Протоколи и удостоверяване · речник

Пропускане на TLS

Клиентът договаря TLS с целта през тунела, собственият сертификат на целта е представен и проксито вижда само името на сървъра и шифротекста. Обратното, прихващането изисква клиентът да се довери на сертификационния орган на проксито и позволява на проксита да чете и променя съдържанието; търговските прокси мрежи не правят това. Проксито може да бъде конфигурирано така, че да пренася HTTPS връзката без да я декриптира.

1 мин. четене Нарича се също и TLS от край до край, без прихващане на TLS Актуализирано

Протоколи Всички условия

Как да проверите#

  1. Отворете сайт чрез прокси сървъра и проверете сертификата: издателят трябва да е публичен сертификационен орган, а не доставчикът на прокси.
  2. Сравнете отпечатъка на сертификата с и без проксито; те трябва да съвпадат.
  3. Всяка стъпка "инсталирай нашия коренов сертификат" означава прихващане.

Последици#

  • Проксито не може да инжектира или чете нищо вътре в HTTPS; насочването трябва да бъде изразено в идентификационните данни на проксито.
  • Закрепването на сертификати в приложенията продължава да работи.
  • Филтрирането на съдържание по адрес е невъзможно за прокси сървъра; прилагат се само правилата на ниво хост (блокирани портове, блокирани дестинации).

Как работи в Ключодържател#

Ключовият прокси никога не прекратява шлюзите и специализираните адреси тунелират HTTPS с CONNECT и ретранслират потоците Самите прокси портове не говорят сесия на браузъра към сайта вече защитава съдържанието.

Вашият акаунт »

Управлявайте всички свои проксита от един акаунт

Сравнете мрежи, направете поръчки и следете баланса си и заявките за поддръжка от едно табло Нашият екип преглежда плащанията и предоставя подробности за връзката след доставката.

Създай акаунт