Kako preveriti#
- Odprite spletno mesto HTTPS prek posrednika in preglejte potrdilo: izdajatelj mora biti javni overitelj potrdil, ne ponudnik posredniškega strežnika.
- Primerjajte prstni odtis potrdila s proxyjem in brez njega; ujemati se morata.
- Vsak korak "namestite naše korensko potrdilo" pomeni prestrezanje.
Posledice#
- Proxy ne more vbrizgati ali prebrati ničesar znotraj HTTPS; ciljanje mora biti izraženo v poverilnicah proxy.
- Pripenjanje potrdil v aplikacijah še vedno deluje.
- Filtriranje vsebine po URL-ju je za proxy nemogoče; veljajo samo pravila na ravni gostitelja (blokirana vrata, blokirani cilji).
Kako deluje Proxy Cyber#
Proxy Cyber nikoli ne prekine TLS: prehodi in namenski naslovi tunel HTTPS s CONNECT in posredujejo SOCKS5 tokove nedotaknjene.Sama proxy vrata ne govorijo TLS; seje brskalnika na spletno mesto že ščitijo vsebino.