rapture
17.09.2011 05:33 unknown
http://wiki.squid-cache.org/Features/Ssl...
Так, если я правильно понял, для того, чтобы подслушивать ssl-трафик, нужно все-таки иметь приватный сертификат, так? :)
3 comments
recommend
bookmark
subscribe
Да. Или быть человеком посередине: тоже канает, но палевно.
Если человек посередине, расшифровать все равно можно? :)
Ну ты встаёшь между пользователем и сервером. Для сервера ты прикидываешься пользователем, а для пользователя — сервером и спокойно читаешь весь траффик.
Другое дело, что ты должен будешь предоставить пользователю свой сертификат, чтобы подтвердить что ты и есть сервер :)