LINUX.ORG.RU

История изменений

Исправление t184256, (текущая версия) :

В http он идёт в хедере.

В https он тоже идёт в хедере, но ты его не увидишь. Непрозрачный сервер получит его вместе с HTTP CONNECT и лезть в трафик все равно не сможет.

Прозрачному придётся делать MitM на каждое соединение. Такое, наверное, возможно, но предварительная настройка левого CA на клиенте загубит все радости прозрачности.

Посему у меня к тебе вопросы:

  1. что-что ты хочешь? глобально, без твоих соображений по поводу реализации

  2. с чего ты взял, что это вообще возможно?

Исходная версия t184256, :

В http он идёт в хедере.

В https он тоже идёт в хедере, но ты его не увидишь. Непрозрачный сервер получит его вместе с HTTP CONNECT и лезть в трафик все равно не сможет.

Прозрачном придётся делать MitM на каждое соединение. Такое, наверное, возможно, но предварительная настройка левого CA на клиенте загубит все радости прозрачности.

Посему у меня к тебе вопросы:

  1. что-то ты хочешь? глобально, без твоих соображений по поводу реализации

  2. с чего ты взял, что это вообще возможно?