Як перевірити#
- Відкрийте HTTPS сайт через проксі і перевірте сертифікат: емітент повинен бути органом державного сертифіката, а не проксі-провайдером.
- Порівняти відбитки сертифіката і без проксі; вони повинні відповідати.
- Будь-який "встановити наш кореневий сертифікат" покроковий прийом.
Наслідки#
- Проксі не можна вводити або читати що-небудь всередині HTTPS; ціль потрібно виражати в проксі-кількості.
- Сертифікат на затискання в додатках зберігає роботу.
- Фільтрування контенту за URL-адресою неможливе для проксі; застосовуються тільки правила рівня ведучих (блоковані порти, блоковані пункти).
Як працює в Proxy Cyber#
Ключові проксі ніколи не припиняються ТЛС: шлюзи та виділені адресні тунелі з CONNECT та реле SOCKS5. Самі проксі-порти не говорять TLS; сеанс веб-сайтів вже захищає зміст.