Article View: be.comp.security
Article #1547Re: ssl - proxy
From: Vincent Spruyt
Date: Wed, 06 Nov 2002 21:51
Date: Wed, 06 Nov 2002 21:51
36 lines
2859 bytes
2859 bytes
JanC <usenet_spam@janc.invalid> schreef in news:Xns92BEDCFB5385FJanC@213.118.75.245: > Vincent Spruyt <info@computersecurity.be> schreef: > >>> De SSL-proxy heeft een eigen certificaat. >> >> Mja, maar dat wil toch niet zeggen dat die zomaar >> pakketjes van de certificated server naar de client kan >> sturen? Dat zou immer willen zeggen dat ik evengoed even >> voor proxy kan spelen en dus toch man-in-the-middle kan >> spelen... dacht net dat een certificaat (oa) daartegen >> beveiligde. > > Het certificaat dat je browser krijgt, moet overeenkomen > met dat van de proxy server (dat je vooraf kent), en de > proxy-server moet het certificaat dat hij van de webserver > krijgt, vergelijken met dat in z'n "database" met > vertrouwde certificaten. > > Van een niet-vertrouwde SSL-proxy (man-in-the middle) zal > jij (of jouw SSL- proxy) een niet-bekend certificaat > krijgen, en dan weet jij (of jouw proxy) dat er iets niet > klopt. > > [disclaimer: dit is wat ik me zo uit 't hoofd herinner ;-) > ] thx! -- Microsoft Uber alles! (http://www.pics4fun.com/images/uber.gif) - <url:http://www.computersecurity.be/> -
Technical Details
Message-ID:
<Xns92BEE8B214DC1www.computersecurity@195.130.132.65>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!sn-xit-06!sn-xit-08!supernews.com!news.tele.dk!news.tele.dk!small.news.tele.dk!newsfeed.multikabel.nl!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mailReferences:
<Xns92B0E64EBFE39www.computersecurity@195.130.132.65> <aq1q07$8r0$1@naxos.belnet.be> <Xns92BB5E7F15A8Bwww.computersecurity@195.130.132.65> <aq37ai$4u8$1@naxos.belnet.be> <Xns92BB9BC83D8B0www.computersecurity@195.130.132.65> <Xns92BDE3CFFDC28JanC@213.118.79.135> <Xns92BDF2D3DFB50www.computersecurity@195.130.132.65> <Xns92BEDCFB5385FJanC@213.118.75.245>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 10d89a,ef1ca4e02c4603fe
X-Google-Attributes: gid10d89a,public
X-Google-Thread: 113446,ef1ca4e02c4603fe
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2002-11-06 13:52:03 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!sn-xit-06!sn-xit-08!supernews.com!news.tele.dk!news.tele.dk!small.news.tele.dk!newsfeed.multikabel.nl!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail
Newsgroups: be.comp.security,free.nl.dieter.dhoker
Subject: Re: ssl - proxy
From: Vincent Spruyt <info@computersecurity.be>
References: <Xns92B0E64EBFE39www.computersecurity@195.130.132.65> <aq1q07$8r0$1@naxos.belnet.be> <Xns92BB5E7F15A8Bwww.computersecurity@195.130.132.65> <aq37ai$4u8$1@naxos.belnet.be> <Xns92BB9BC83D8B0www.computersecurity@195.130.132.65> <Xns92BDE3CFFDC28JanC@213.118.79.135> <Xns92BDF2D3DFB50www.computersecurity@195.130.132.65> <Xns92BEDCFB5385FJanC@213.118.75.245>
Organization: CSB
Message-ID: <Xns92BEE8B214DC1www.computersecurity@195.130.132.65>
User-Agent: Xnews/5.04.25
Keywords: www.computersecurity.be
X-Face: ndvatf(!8h`xUoD0bCL%?U!P0hU*scz_hkoe58x7_N]c`Y!K:!Wq'S29MK{TaDcYohc@+]A+XdehK/%zqyj:2,(\%z|S6=D7po"m*RF1.^q<jc&:)$SG}z5u=twOkoS"b=e$dPi>vi1sA^>V~i7K4R>gu]%"dz+hzWsywoYX)n)etQe\O!"!&bW(K'A5czax<$y9JIs:.F
Contact: info@computersecurity.be
Website: www.Computersecurity.be
Lines: 36
Date: Wed, 06 Nov 2002 21:51:38 GMT
NNTP-Posting-Host: 213.118.125.184
X-Complaints-To: abuse@telenet.be
X-Trace: afrodite.telenet-ops.be 1036619498 213.118.125.184 (Wed, 06 Nov 2002 22:51:38 MET)
NNTP-Posting-Date: Wed, 06 Nov 2002 22:51:38 MET