Protokollat ja todennus · sanasto

TLS-läpivienti

TLS passthrough on välityspalvelimen käyttäytyminen, joka välittää HTTPS-yhteyden purkamatta sitä: asiakas neuvottelee TLS:n kohteen kanssa tunnelin läpi, kohteen oma varmenne esitetään ja välityspalvelin näkee vain palvelimen nimen ja salatekstin. Päinvastainen, TLS interception, vaatii asiakkaan luottamaan välityspalvelimen varmenteen myöntäjään ja antaa välityspalvelimelle luvan lukea ja muokata sisältöä; kaupalliset välitysverkot eivät tee tätä.

1 min lukeminen Kutsutaan myös end-to-end TLS:ksi, ei TLS-sieppausta Päivitetty

Pöytäkirjat Kaikki ehdot

Miten vahvistaa#

  1. Avaa HTTPS-sivusto välityspalvelimen kautta ja tarkista varmenne: myöntäjän on oltava julkinen varmenteiden myöntäjä, ei välityspalvelin.
  2. Vertaa varmenteen sormenjälkeä välityspalvelimen kanssa ja ilman sitä. Niiden on vastattava toisiaan.
  3. Mikä tahansa "asenna juurivarmenteemme" -vaihe tarkoittaa sieppausta.

Seuraukset#

  • Välityspalvelin ei voi lisätä tai lukea mitään HTTPS:n sisällä; kohdistaminen on ilmaistava välityspalvelimen tunnistetiedoissa.
  • Sertifikaattien kiinnittäminen sovelluksissa toimii edelleen.
  • Sisällön suodatus URL-osoitteen mukaan ei ole mahdollista välityspalvelimen osalta; vain isäntätason sääntöjä (estotut portit, estetyt kohteet) sovelletaan.

Näin se toimii Proxy Cyberllä#

Proxy Cyber ei koskaan lopeta TLS:ää: yhdyskäytävät ja omistetut osoitteet tunneloivat HTTPS:n CONNECT-toiminnolla ja välittävät SOCKS5-virrat koskemattomina. Välityspalvelimen portit eivät itse puhu TLS:stä. Selaimen ja sivuston välinen istunto suojaa jo sisällön.

Oma tilisi »

Hallitse kaikkia proxyjäsi yhdellä tilillä

Vertaa verkkoja, tee tilauksia ja seuraa saldoasi ja tukipyyntöjäsi yhdestä hallintapaneelista.Tiimimme tarkastaa maksut ja antaa yhteystiedot toimituksen jälkeen.

Luo tili