La decrittazione TLS/SSL è il processo di terminare temporaneamente le connessioni crittografate in modo che gli strumenti di sicurezza possano ispezionare il traffico al loro interno, per poi ricrittografarle per la consegna. In pratica, un proxy, un firewall o un secure web gateway agisce come punto di ispezione e controlla richieste, risposte, download e URL che altrimenti sarebbero nascosti da HTTPS.
Questo è importante perché la maggior parte dei malware moderni, dei kit di phishing, dei canali di comando e controllo e dei furti di dati viaggia ormai su traffico web crittografato. Senza decrittazione, i difensori possono vedere solo la destinazione e il volume, non il contenuto malevolo. Se usata correttamente, migliora il rilevamento del malware, l'applicazione delle policy e la prevenzione della perdita di dati. Se usata male, può creare problemi di privacy, interrompere il certificate pinning o alcune applicazioni e aumentare la latenza. Implementazioni efficaci richiedono certificati attendibili, registrazione chiara ed eccezioni per il traffico sensibile o incompatibile.