Article View: be.comp.security
Article #1545Re: ssl - proxy
From: JanC
Date: Wed, 06 Nov 2002 20:41
Date: Wed, 06 Nov 2002 20:41
25 lines
2441 bytes
2441 bytes
Vincent Spruyt <info@computersecurity.be> schreef: >> De SSL-proxy heeft een eigen certificaat. > > Mja, maar dat wil toch niet zeggen dat die zomaar pakketjes > van de certificated server naar de client kan sturen? Dat zou > immer willen zeggen dat ik evengoed even voor proxy kan spelen > en dus toch man-in-the-middle kan spelen... dacht net dat een > certificaat (oa) daartegen beveiligde. Het certificaat dat je browser krijgt, moet overeenkomen met dat van de proxy server (dat je vooraf kent), en de proxy-server moet het certificaat dat hij van de webserver krijgt, vergelijken met dat in z'n "database" met vertrouwde certificaten. Van een niet-vertrouwde SSL-proxy (man-in-the middle) zal jij (of jouw SSL- proxy) een niet-bekend certificaat krijgen, en dan weet jij (of jouw proxy) dat er iets niet klopt. -- JanC Disclosure does not create security vulnerabilities; programmers create them, and they remain until other programmers find and remove them. [Bruce Schneier]
Technical Details
Message-ID:
<Xns92BEDCB32D0DEJanC@213.118.75.245>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-06!sn-xit-04!supernews.com!nntp.cs.ubc.ca!logbridge.uoregon.edu!kibo.news.demon.net!demon!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mailReferences:
<Xns92B0E64EBFE39www.computersecurity@195.130.132.65> <aq1q07$8r0$1@naxos.belnet.be> <Xns92BB5E7F15A8Bwww.computersecurity@195.130.132.65> <aq37ai$4u8$1@naxos.belnet.be> <Xns92BB9BC83D8B0www.computersecurity@195.130.132.65> <Xns92BDE3CFFDC28JanC@213.118.79.135> <Xns92BDF2D3DFB50www.computersecurity@195.130.132.65>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 113446,ef1ca4e02c4603fe X-Google-Attributes: gid113446,public X-Google-Thread: 10d89a,ef1ca4e02c4603fe X-Google-Attributes: gid10d89a,public X-Google-ArrivalTime: 2002-11-06 12:42:08 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-06!sn-xit-04!supernews.com!nntp.cs.ubc.ca!logbridge.uoregon.edu!kibo.news.demon.net!demon!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail Newsgroups: be.comp.security,free.nl.dieter.dhoker Subject: Re: ssl - proxy From: JanC <usenet_spam@janc.invalid> References: <Xns92B0E64EBFE39www.computersecurity@195.130.132.65> <aq1q07$8r0$1@naxos.belnet.be> <Xns92BB5E7F15A8Bwww.computersecurity@195.130.132.65> <aq37ai$4u8$1@naxos.belnet.be> <Xns92BB9BC83D8B0www.computersecurity@195.130.132.65> <Xns92BDE3CFFDC28JanC@213.118.79.135> <Xns92BDF2D3DFB50www.computersecurity@195.130.132.65> Organization: JanC Message-ID: <Xns92BEDCB32D0DEJanC@213.118.75.245> User-Agent: Xnews/5.04.25 Mime-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: 8bit Reply-To: usenet@janc.cjb.net Lines: 25 Date: Wed, 06 Nov 2002 20:41:44 GMT NNTP-Posting-Host: 213.118.75.245 X-Complaints-To: abuse@telenet.be X-Trace: afrodite.telenet-ops.be 1036615304 213.118.75.245 (Wed, 06 Nov 2002 21:41:44 MET) NNTP-Posting-Date: Wed, 06 Nov 2002 21:41:44 MET