Article View: be.comp.security
Article #1544Re: ssl - proxy
From: Vincent Spruyt
Date: Tue, 05 Nov 2002 22:51
Date: Tue, 05 Nov 2002 22:51
39 lines
2951 bytes
2951 bytes
JanC <usenet_spam@janc.invalid> schreef in news:Xns92BDE3CFFDC28JanC@213.118.79.135: > Vincent Spruyt <info@computersecurity.be> schreef: > >> veilig lijkt me dat toch niet... > > Als die SSL-proxy onder jouw beheer valt en correct > ingesteld is, kan het veilig zijn. Meestal is dat echter > niet zo... IC >> en ik snap nog steeds niet waarom je dan geen error zou >> krijgen van het cert. want de url die daar instaat komt >> niet overeen met de host van de proxy he... > > De SSL-proxy heeft een eigen certificaat. Mja, maar dat wil toch niet zeggen dat die zomaar pakketjes van de certificated server naar de client kan sturen? Dat zou immer willen zeggen dat ik evengoed even voor proxy kan spelen en dus toch man-in-the-middle kan spelen... dacht net dat een certificaat (oa) daartegen beveiligde. niet? Stel, ik surf naar: https://secure.computersecurity.be, en dat via een ssl proxy,... Mijn browser gaat natuurlijk een certificaat verwachten (https) van computersecurity.be, maar maakt verbinding met de proxy ipv met mijn webserver. Ook al heeft de proxy een certificaat,... op dat certificaat staat niet mijn domeinnaam, dus zal mijn browser een error geven. Zou ik zo denken...? -- The first who can show me a perfect triangle will get all my funds. - <url:http://www.computersecurity.be/> -
Technical Details
Message-ID:
<Xns92BDF2D3DFB50www.computersecurity@195.130.132.65>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-06!sn-xit-08!supernews.com!news.tele.dk!news.tele.dk!small.news.tele.dk!newsfeed.multikabel.nl!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mailReferences:
<Xns92B0E64EBFE39www.computersecurity@195.130.132.65> <aq1q07$8r0$1@naxos.belnet.be> <Xns92BB5E7F15A8Bwww.computersecurity@195.130.132.65> <aq37ai$4u8$1@naxos.belnet.be> <Xns92BB9BC83D8B0www.computersecurity@195.130.132.65> <Xns92BDE3CFFDC28JanC@213.118.79.135>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 10d89a,ef1ca4e02c4603fe
X-Google-Attributes: gid10d89a,public
X-Google-Thread: 113446,ef1ca4e02c4603fe
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2002-11-05 15:00:05 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-06!sn-xit-08!supernews.com!news.tele.dk!news.tele.dk!small.news.tele.dk!newsfeed.multikabel.nl!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail
Newsgroups: be.comp.security,free.nl.dieter.dhoker
Subject: Re: ssl - proxy
From: Vincent Spruyt <info@computersecurity.be>
References: <Xns92B0E64EBFE39www.computersecurity@195.130.132.65> <aq1q07$8r0$1@naxos.belnet.be> <Xns92BB5E7F15A8Bwww.computersecurity@195.130.132.65> <aq37ai$4u8$1@naxos.belnet.be> <Xns92BB9BC83D8B0www.computersecurity@195.130.132.65> <Xns92BDE3CFFDC28JanC@213.118.79.135>
Organization: CSB
Message-ID: <Xns92BDF2D3DFB50www.computersecurity@195.130.132.65>
User-Agent: Xnews/5.04.25
Keywords: www.computersecurity.be
X-Face: ndvatf(!8h`xUoD0bCL%?U!P0hU*scz_hkoe58x7_N]c`Y!K:!Wq'S29MK{TaDcYohc@+]A+XdehK/%zqyj:2,(\%z|S6=D7po"m*RF1.^q<jc&:)$SG}z5u=twOkoS"b=e$dPi>vi1sA^>V~i7K4R>gu]%"dz+hzWsywoYX)n)etQe\O!"!&bW(K'A5czax<$y9JIs:.F
Contact: info@computersecurity.be
Website: www.Computersecurity.be
Lines: 39
Date: Tue, 05 Nov 2002 22:51:25 GMT
NNTP-Posting-Host: 213.118.125.184
X-Complaints-To: abuse@telenet.be
X-Trace: afrodite.telenet-ops.be 1036536685 213.118.125.184 (Tue, 05 Nov 2002 23:51:25 MET)
NNTP-Posting-Date: Tue, 05 Nov 2002 23:51:25 MET