Hvordan verifisere#
- Åpne et HTTPS-nettsted gjennom proxyen og undersøk sertifikatet: utstederen må være en offentlig sertifiseringsinstans, ikke proxyleverandøren.
- Sammenlign sertifikatfingeravtrykket med og uten proxy-en. De må stemme overens.
- Ethvert "installer rotsertifikatet vårt" -trinn betyr avlytting.
Konsekvenser#
- Proxy-serveren kan ikke injisere eller lese noe i HTTPS; målretting må uttrykkes i proxy-legitimasjonen.
- Sertifikatfesting i apper fortsetter å fungere.
- Filtrering av innhold etter URL er umulig for proxyen; bare regler på vertsnivå (blokkerte porter, blokkerte destinasjoner) gjelder.
Hvordan det fungerer hos Proxy Cyber#
Proxy Cyber avslutter aldri TLS: gateways og dedikerte adresser tunnel HTTPS med CONNECT og relay SOCKS5 strømmer uberørt.Proxy portene selv snakker ikke TLS; nettleser-til-nettsted økten beskytter allerede innholdet.