SSL Man in the Middle Schaubilder: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
Zeile 15: Zeile 15:
 
=Verschlüsselter Ersatz=
 
=Verschlüsselter Ersatz=
 
*Client muss es verfizieren
 
*Client muss es verfizieren
 +
*Zertifkat der Zertifizierungstelle muss in den Stammzertifikaten des Clients
 
{{#drawio:ssl-mitm-ersatz}}
 
{{#drawio:ssl-mitm-ersatz}}

Aktuelle Version vom 18. August 2026, 08:08 Uhr

Man in the middle Tools

  • MITM Proxy
  • STunnel
  • HAProxy

Unverschlüsselt - Verschlüsselt

Verschlüsselt - Verschlüsselt

Problem
  • MITM muss eine Zertifkat für den FQDN senden
  • Client muss es verfizieren
  • Zertifkat der Zertifizierungstelle muss in den Stammzertifikaten des Clients

Verschlüsselter Ersatz

  • Client muss es verfizieren
  • Zertifkat der Zertifizierungstelle muss in den Stammzertifikaten des Clients