SSL Man in the Middle Schaubilder: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „{{#drawio:ssl-mitm}}“)
 
 
(5 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
 +
=Man in the middle Tools=
 +
*MITM Proxy
 +
*STunnel
 +
*HAProxy
 +
 +
=Unverschlüsselt - Verschlüsselt=
 
{{#drawio:ssl-mitm}}
 
{{#drawio:ssl-mitm}}
 +
=Verschlüsselt - Verschlüsselt=
 +
;Problem
 +
*MITM muss eine Zertifkat für den FQDN senden
 +
*Client muss es verfizieren
 +
*Zertifkat der Zertifizierungstelle muss in den Stammzertifikaten des Clients
 +
{{#drawio:ssl-mitm-v-v}}
 +
 +
=Verschlüsselter Ersatz=
 +
*Client muss es verfizieren
 +
*Zertifkat der Zertifizierungstelle muss in den Stammzertifikaten des Clients
 +
{{#drawio:ssl-mitm-ersatz}}

Aktuelle Version vom 18. August 2026, 08:08 Uhr

Man in the middle Tools

  • MITM Proxy
  • STunnel
  • HAProxy

Unverschlüsselt - Verschlüsselt

Verschlüsselt - Verschlüsselt

Problem
  • MITM muss eine Zertifkat für den FQDN senden
  • Client muss es verfizieren
  • Zertifkat der Zertifizierungstelle muss in den Stammzertifikaten des Clients

Verschlüsselter Ersatz

  • Client muss es verfizieren
  • Zertifkat der Zertifizierungstelle muss in den Stammzertifikaten des Clients