[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Разное реагирование «Privoxy» на протоколы https и http.



On Tue, 25 Mar 2014 14:02:27 +0400
Artem Chuprina <ran@ran.pp.ru> wrote:

> Ста Деюс -> «Дебиан» русский  @ Tue, 25 Mar 2014 15:06:05 +0700:
> 
>  СД> Такая ситуация. Настроил я блокировку узлов «.wikipedia.org»
> так, что СД> сначала выдаёт предупреждение, а потом пользователь м/т
> продолжить СД> обращаться к этому ресурсу, тыкнув по соответствующей
> ссылке. Так вот, СД> «Privoxy» блокирует (выдаёт предупреждение),
> если адрес
> 
>  СД> http://ru.wikipedia.org/
> 
>  СД> и «говорит», что страницы нет, в случае
> 
>  СД> https://ru.wikipedia.org/
> 
>  СД> Как исправить ситуацию так, чтоб «Privoxy» одинаково относился к
> обоим СД> протоколам: http и https ?
> 
> Почитать что-нибудь на тему того, что такое HTTPS, зачем вообще нужен
> лежащий в его основе TLS, и переформулировать вопрос так, чтобы было
> понятно, что информация хотя бы прочитана.  Понять, если что, поможем.
Следующим шагом - как работает https прокси, как работает https
transparent proxy и чем он отличается от mitm (на самом деле нет).

> 
> Ну а дальше - генерируем CA для прокси-сертификатов, сами
> прокси-сертификаты, сертификат этого CA в браузер как доверенный, и
> вперед.
Это если Privoxy вообще умеет такое. Потому что, вообще говоря, MITM для
SSL делать не многие прокси умеют. Это ж надо на лету генерить
сертификаты.


Reply to: