Retourner au contenu associé (dépêche : KissCache un service de mise en cache KISS)
Posté par claudex le 23 mars 2020 à 16:27. En réponse à la dépêche KissCache un service de mise en cache KISS. Évalué à 3.
Ceci brise l'intégralité des mécanismes de sécurité car le client doit fait entièrement confiance au certificat racine du proxy.
Tu peux faire un certificat racine avec des contraintes pour qu'il ne soit valable que pour certains domaines. https://tools.ietf.org/html/rfc5280#section-4.2.1.10
(bon, il faut que l'implémentation tls cliente en tienne compte)
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
[^] # Re: usage ?
Posté par claudex . En réponse à la dépêche KissCache un service de mise en cache KISS. Évalué à 3.
Tu peux faire un certificat racine avec des contraintes pour qu'il ne soit valable que pour certains domaines. https://tools.ietf.org/html/rfc5280#section-4.2.1.10
(bon, il faut que l'implémentation tls cliente en tienne compte)
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche