> > Работает по прежнему только если у клиента стоит Root сертификат SMGR > Ну, вы уберите у него SMGR сертификат и посмотрите трейсами. на каком этапе все разваливается (т.е. > на какой URL он шлет запрос, еэто можно посмотреть в Client Hello в расширениях SNI) А еще лучше погуглите и скачайте софт Fiddler (это не реклама, мне он реально помог разобраться во многом), он интуитивно понятен и условно бесплатен (надо регистрироваться на сайте и потом реклама приходить будет). И поставьте его на компе с клиентом. Поминмо расшифрованных https, он еще показывает установление tls сессий. |