SSL Man in the Middle Schaubilder

Aus Xinux Wiki
Version vom 18. August 2026, 08:08 Uhr von Thomas.will (Diskussion | Beiträge) (→‎Verschlüsselter Ersatz)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

Man in the middle Tools

  • MITM Proxy
  • STunnel
  • HAProxy

Unverschlüsselt - Verschlüsselt

Verschlüsselt - Verschlüsselt

Problem
  • MITM muss eine Zertifkat für den FQDN senden
  • Client muss es verfizieren
  • Zertifkat der Zertifizierungstelle muss in den Stammzertifikaten des Clients

Verschlüsselter Ersatz

  • Client muss es verfizieren
  • Zertifkat der Zertifizierungstelle muss in den Stammzertifikaten des Clients