在 SD-WAN 中啟用 TLS Proxy 時，建立通過代理的流量流的第一步是什麼？

在 SD-WAN 中啟用 TLS Proxy 時，流量流的第一步是建立底層的 TCP 連線。TLS (Transport Layer Security) 協定本身是建立在可靠的傳輸層協定（如 TCP）之上的。因此，無論是 client 與 proxy 之間，還是 proxy 與 server 之間，都需要先完成 TCP 三次握手以建立連線，然後才能進行 TLS 握手和資料加密傳輸。 其他選項描述的是後續步驟或相關概念： 憑證頒發機構頒發憑證是 TLS Proxy 正常運作的先決條件，但不是每次流量流建立時的第一步。 驗證設備和使用者以及解密簽名是 TLS 握手過程中的一部分，發生在 TCP 連線建立之後。 Unified Threat Defense 收到 client hello 以確定解密動作是 TLS 握手過程中的一個環節，同樣發生在 TCP 連線建立之後。