顺便再分享几点 sangfor 的，如果公司有域控，加入域是可以静默安装证书的，ssl 解密，所有 im 聊天记录都可见。
还有 sslvpn ，如果有安装的，可以看看 keychain ，会自动安装一个证书，删掉过几分钟又出现 :)

这不就是说的零信任吗，现在很多公司都在搞，以后甚至页面不需要写认证，只需要认证访客，系统层面的认证已经没有意义了。