当前，由于网络安全形势越发严峻，为了保护用户隐私和网络安全，越来越多的网站都开启了HTTPS，通过数据加密、校验数据完整性和身份认证三种机制来保障安全。

图：关闭443端口

至此，我们就实现了对HTTPS网站的全面过滤。

但是，有时候我们需要访问网银、报税等网站，而此类网站通常也采用HTTPS技术，因此如果按照上面的方法，则会无法访问此类网站，这显然违背了网络管理的初衷。这种情况下，我们可以借助于聚生网管的全局白名单来实现放行特定的HTTPS网站。如下图所示：

但是，怎么知道要例外访问的HTTPS网站的IP地址呢，可以利用聚生网管的查看主机详细流量功能。在要控制的电脑上右键点击，然后选择查看主机详细流量信息，然后再用这个被控制的电脑去访问想要例外放行的网站（需要先暂时停用ACL规则里面的禁止HTTPS规则，否则将无法访问），然后在被控制的电脑打开了想要例外访问的网站后，这个时候一般也就可以停止抓包了，然后就会看到所有抓取到的IP地址，这些IP地址通常就是访问例外网站所必须的（需要注意的是，在抓包时最好在被控制的电脑上不要再打开其他应用，防止误判）。然后点击导出列表将捕获到的IP地址导出来，加入到到全局白名单就可以了。如下图所示：