IDS/IPS en inspection de certificats

[Anael]

Bonjour à tous, venant d'un Fortigate où il m'était possible d'inspecter les certificats TLS sans déchiffrement, je n'arrive pas à mettre cette configuration en place sur OPNsense. Je vois bien l'option SNI (Log SNI information only
) que je coche mais sans certificat cela ne fonctionne pas.
Des idées ou tutoriels sur lequel je puisse m'appuyer ? Merci.
      

[jean.paradis]

salut, p-t regarder ceci : https://docs.opnsense.org/manual/how-tos/proxytransparent.html#step-1-basic-proxy-setup

[Anael]

Justement, à partir de l'étape pour le https cela impose d'utiliser un certificat sur les navigateurs. Ce que je ne veux pas.