On Tue, 25 Mar 2014 14:02:27 +0400 Artem Chuprina <r...@ran.pp.ru> wrote:
> Ста Деюс -> «Дебиан» русский @ Tue, 25 Mar 2014 15:06:05 +0700: > > СД> Такая ситуация. Настроил я блокировку узлов «.wikipedia.org» > так, что СД> сначала выдаёт предупреждение, а потом пользователь м/т > продолжить СД> обращаться к этому ресурсу, тыкнув по соответствующей > ссылке. Так вот, СД> «Privoxy» блокирует (выдаёт предупреждение), > если адрес > > СД> http://ru.wikipedia.org/ > > СД> и «говорит», что страницы нет, в случае > > СД> https://ru.wikipedia.org/ > > СД> Как исправить ситуацию так, чтоб «Privoxy» одинаково относился к > обоим СД> протоколам: http и https ? > > Почитать что-нибудь на тему того, что такое HTTPS, зачем вообще нужен > лежащий в его основе TLS, и переформулировать вопрос так, чтобы было > понятно, что информация хотя бы прочитана. Понять, если что, поможем. Следующим шагом - как работает https прокси, как работает https transparent proxy и чем он отличается от mitm (на самом деле нет). > > Ну а дальше - генерируем CA для прокси-сертификатов, сами > прокси-сертификаты, сертификат этого CA в браузер как доверенный, и > вперед. Это если Privoxy вообще умеет такое. Потому что, вообще говоря, MITM для SSL делать не многие прокси умеют. Это ж надо на лету генерить сертификаты. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20140325144708.0aeef21d@ham