网页无法审计排查思路

1、确认客户端是否正常运行，及策略是否正确下发

2、确认网络过滤驱动nsecpf是否正确运行

客户端电脑打开cmd，输入命令sc query nsecpf，查看运行状态；

3、确认网站证书是否为Fiddler root2或Fiddler root3

4、确认是否有使用代理或其他VPN软件

网站审计是通过单独的网络过滤驱动进行的捕获，如果使用代理方式访问不会经过我们的驱动故无法过滤到记录。

5、确认是否开启了IPV6，并且域名解析也是解析为IPV6地址

可以通过cmd，ping审计不到的网站域名，看解析地址是否为IPV6地址。 注：网站证书查看步骤：

• 使用浏览器地址栏中的锁图标：

当访问一个网站时，大多数现代浏览器在地址栏中都会显示一个锁形状的图标，用来指示网站是否使用了SSL证书。 点击这个锁图标，会弹出一个详细信息窗口，其中包含网站的SSL证书信息，如证书类型、有效期、颁发机构等。

• 使用浏览器的开发者工具：

大多数浏览器都提供了开发者工具，可以用来查看网站的源代码、网络请求等信息。 在开发者工具中，找到与安全或证书相关的部分（通常在“Security”或“Certificates”标签下），可以查看网站的证书信息。