SSL Man in the Middle Schaubilder

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen

Man in the middle Tools

  • MITM Proxy
  • STunnel
  • HAProxy

Unverschlüsselt - Verschlüsselt

Verschlüsselt - Verschlüsselt

Problem
  • MITM muss eine Zertifkat für den FQDN senden
  • Client muss es verfizieren
  • Zertifkat der Zertifizierungstelle muss in den Stammzertifikaten des Clients

Verschlüsselter Ersatz

  • Client muss es verfizieren
  • Zertifkat der Zertifizierungstelle muss in den Stammzertifikaten des Clients