无论是否使用 VPN 隧道，网络管理员都无法检查 SSL 流量，除非他们有权访问服务器的私钥或使用 SSL 深度检查。

SSL 深度检查取代了服务器证书，并要求在所有客户端上安装备用 CA 根证书。您可以通过检查证书链轻松检测到这一点。SSL 深度检测使用 Man-in-the-Middle 解密和重新加密，应在公司内部进行详细记录和监管。