Kako provjeriti#
- Otvorite HTTPS stranicu preko proxyja i pregledajte certifikat: izdavatelj mora biti javno tijelo za izdavanje certifikata, a ne davatelj proxy usluga.
- Usporedite otisak certifikata s proxyjem i bez njega; moraju se podudarati.
- Svaki korak "instalirajte naš korijenski certifikat" znači presretanje.
Posljedice#
- Proxy ne može umetnuti ili čitati bilo što unutar HTTPS-a; ciljanje mora biti izraženo u vjerodajnicama proxyja.
- Prikvačenje certifikata u aplikacijama i dalje funkcionira.
- Filtriranje sadržaja po URL-u nije moguće za proxy; primjenjuju se samo pravila na razini domaćina (blokirani priključci, blokirana odredišta).
Kako to funkcionira u Proxy Cyber#
Proxy Cyber nikada ne prekida TLS: pristupnici i namjenske adrese tuneliraju HTTPS s CONNECT-om i relay SOCKS5 streamovima netaknutim.Sami proxy portovi ne govore TLS;sesija preglednika na stranicu već štiti sadržaj.