Wie man überprüft#
- Öffnen Sie eine HTTPS-Site über den Proxy und überprüfen Sie das Zertifikat: Der Aussteller muss eine öffentliche Zertifizierungsstelle sein, nicht der Proxy-Anbieter.
- Vergleichen Sie den Fingerabdruck des Zertifikats mit und ohne Proxy. sie müssen übereinstimmen.
- Jeder Schritt „Installieren unseres Stammzertifikats“ bedeutet Abfangen.
Folgen#
- Der Proxy kann nichts in HTTPS einschleusen oder lesen; Das Targeting muss in den Proxy-Anmeldeinformationen ausgedrückt werden.
- Das Anheften von Zertifikaten in Apps funktioniert weiter.
- Eine Inhaltsfilterung nach URL ist für den Proxy nicht möglich; Es gelten nur Regeln auf Hostebene (blockierte Ports, blockierte Ziele).
Wie es bei Proxy Cyber funktioniert#
Proxy Cyber beendet TLS niemals: Gateways und dedizierte Adressen tunneln HTTPS mit CONNECT und leiten SOCKS5-Streams unberührt weiter. Die Proxy-Ports selbst sprechen kein TLS; Die Browser-zu-Site-Sitzung schützt den Inhalt bereits.