[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Как смотреть HTTPS



On Thu, Oct 24, 2002 at 04:21:07PM +0300, Dmitry Astapov wrote:
> 
>  VAS> Hi ALL Поставил шеф задачку Надо сделать систему, которая выполняла
>  VAS> бы роль https proxy, но странным способом По запросу клиента на
>  VAS> установление https соединения с удаленным сервером должны
>  VAS> устанавливаться следующие соединения
>  VAS> 1) клиент-https proxy
>  VAS> 2) https proxy - удаленный сервер
>  VAS> https proxy должен кодировать-декодировать трафик и отправлять его на
>  VAS> проверку антивирусу Где можно руки поточить на этот счет
> 
> Надо поточить голову, почитать доки, и понять, что в результате получится
> не https, а сплошная security hole. После этого - расслабиться.
Либо написать специальный прокси, только в этом случае клиент,
подключающийся к такому прокси, будет видеть сертификат самого
прокси-сервера, но не сертификат удаленного компутера.

--
Миша

Attachment: pgpc5Pwe5zDZm.pgp
Description: PGP signature


Reply to: