暗号化されているSSL通信（HTTPS）をそのまま検査することはできません。そのため、アプライアンスやクラウド型WAFには、 SSL証明書をインストールする設定が用意されていることが多くなっています。なお、Webサーバーのモジュールとして動作するホスト型のWAFの場合、SSLの処理はWebサーバーが行うため、特に意識することなく、SSL通信の検査が可能です。
関連記事
関連記事 2021.03.01
証明書はどうするの？WAFによるSSL通信の検査
続きを読む