Πώς να επαληθεύσετε#
- Ανοίξτε έναν ιστότοπο μέσω του διακομιστή proxy και ελέγξτε το πιστοποιητικό: ο εκδότης πρέπει να είναι μια δημόσια αρχή έκδοσης πιστοποιητικών, όχι η υπηρεσία παροχής διακομιστή.
- Συγκρίνετε το αποτύπωμα πιστοποιητικού με και χωρίς τον διακομιστή proxy. Πρέπει να ταιριάζουν.
- Οποιοδήποτε βήμα "εγκαταστήστε το πιστοποιητικό ρίζας μας" σημαίνει υποκλοπή.
Συνέπειες#
- Ο διακομιστής proxy δεν μπορεί να εισαγάγει ή να διαβάσει οτιδήποτε μέσα στο HTTPS. Η στόχευση πρέπει να εκφραστεί στα διαπιστευτήρια του διακομιστή μεσολάβηση.
- Η καρφίτσωση πιστοποιητικών στις εφαρμογές συνεχίζει να λειτουργεί.
- Το φιλτράρισμα περιεχομένου βάσει διεύθυνσης είναι αδύνατο για τον διακομιστή proxy. Ισχύουν μόνο κανόνες επιπέδου κεντρικού υπολογιστή (αποκλεισμένες θύρες, αποκλεισμένοι προορισμοί).
Πώς λειτουργεί στο Κλειδί Διαμεσολαβητή#
Ο διακομιστής proxy κλειδιού δεν τερματίζει ποτέ το Πύλες και ειδικές διευθύνσεις διοχετεύουν με ΣΥΝΔΕΣΗ και αναμεταδίδουν ροές χωρίς να επηρεάζονται Οι θύρες του ίδιου του διακομιστή μεσολάβηση δεν μιλούν για Η περίοδος σύνδεσης προγράμματος περιήγησης προς τοποθεσία προστατεύει ήδη το περιεχόμενο.