Protocoles et authentification · glossaire

Passage TLS

Le relais TLS est le comportement d'un proxy qui relaie une connexion HTTPS sans la déchiffrer : le client négocie TLS avec la destination via le tunnel, le propre certificat de la destination est présenté et le proxy ne voit que le nom du serveur et le texte chiffré. À l'inverse, l'interception TLS nécessite que le client fasse confiance à l'autorité de certification du proxy et laisse le proxy lire et modifier le contenu ; les réseaux proxy commerciaux ne le font pas.

1 minute de lecture Également appelé TLS de bout en bout, pas d'interception TLS Mis à jour

Protocoles Tous les termes

Comment vérifier#

  1. Ouvrez un site HTTPS via le proxy et inspectez le certificat : l'émetteur doit être une autorité de certification publique, et non le fournisseur de proxy.
  2. Comparez l'empreinte digitale du certificat avec et sans le proxy ; ils doivent correspondre.
  3. Toute étape « installer notre certificat racine » signifie une interception.

Conséquences#

  • Le proxy ne peut pas injecter ou lire quoi que ce soit dans HTTPS ; le ciblage doit être exprimé dans les informations d’identification du proxy.
  • L’épinglage de certificat dans les applications continue de fonctionner.
  • Le filtrage du contenu par URL est impossible pour le proxy ; seules les règles au niveau de l'hôte (ports bloqués, destinations bloquées) s'appliquent.

Comment ça marche chez Proxy Cyber#

Proxy Cyber ne termine jamais TLS : les passerelles et les adresses dédiées tunnelent HTTPS avec CONNECT et relaient les flux SOCKS5 intacts. Les ports proxy eux-mêmes ne parlent pas TLS ; la session navigateur-site protège déjà le contenu.

Votre compte

Gérez vos proxys dans un seul compte

Comparez les réseaux, passez des commandes et suivez votre solde et vos demandes d'assistance à partir d'un seul tableau de bord. Notre équipe examine les paiements et fournit les détails de connexion après la livraison.

Créer un compte