Исходное сообщение
"HTTPS через прокси" Отправлено phantom lord, 16-Сен-11 12:36
> Защищает. > ...если прокся не занимается пре-за-шифровыванием SSL-я, _и_ пользователь не кладёт с прибором > на предупреждения о несоотвттствующих серверу сертификатах. Спасибо за пояснение, но я всё равно не понимаю. Как я вижу ситуацию: сервер передает свой открытый ключ клиенту, а клиент передает открытый ключ серверу. Прокся, стоя посередине, будет иметь оба ключа. Получается, что на проксе можно расшифровывать траффик. Без нарушения сертификатов трафик нельзя будет модифицировать, но прочитать можно. Что в моем рассуждении выше неверно?