SSL Man in the Middle Schaubilder: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 10: Zeile 10:
 
*MITM muss eine Zertifkat für den FQDN senden
 
*MITM muss eine Zertifkat für den FQDN senden
 
*Client muss es verfizieren
 
*Client muss es verfizieren
 +
*Zertifkat der Zertifizierungstelle muss in den Stammzertifikaten des Clients
 
{{#drawio:ssl-mitm-v-v}}
 
{{#drawio:ssl-mitm-v-v}}
 +
 
=Verschlüsselter Ersatz=
 
=Verschlüsselter Ersatz=
 
*Client muss es verfizieren
 
*Client muss es verfizieren
 
{{#drawio:ssl-mitm-ersatz}}
 
{{#drawio:ssl-mitm-ersatz}}

Version vom 18. August 2026, 08:08 Uhr

Man in the middle Tools

  • MITM Proxy
  • STunnel
  • HAProxy

Unverschlüsselt - Verschlüsselt

Verschlüsselt - Verschlüsselt

Problem
  • MITM muss eine Zertifkat für den FQDN senden
  • Client muss es verfizieren
  • Zertifkat der Zertifizierungstelle muss in den Stammzertifikaten des Clients

Verschlüsselter Ersatz

  • Client muss es verfizieren