Dhinac kee ee boroksee kormeerka ayaa diiday shahaadada?

Macmiilku wuxuu aaminsan yahay boroksee kormeerka la ansixiyay. Codsku wali wuu guuldarraystaa sababtoo ah khalad shahaado. Labada xaqiiqo mid kastaba waa run: boroksee kaas wuxuu leeyahay xiriir TLS kale oo la xaqiijiyo.

client -- TLS to approved intermediary -- proxy -- TLS to website -- destination

Habka dhexgalka, dhexdhexaadiyuhu wuxuu joojiyaa TLS-ka macmiilka oo wuxuu abuuraa xiriirkiisa gudaha ah. Macmiilku wuu aqbali karaa shahaadada lagu soo bandhigay dhankiisa, halka borokseeku diido shahaadada uu ka helo websaydka.

Akhri khaladka xaqiijiyaha

Go'aanso habka kee ayaa soo sheegay silsiladda ama magaca martigeliyaha guuldarraystay. Bogga khaladka ee uu boroksee abuuray wuxuu si guul leh u gaari karaa macmiilka iyada oo loo marayo xiriir ansax ah. Beddelka faylka CA ee macmiilka mar kale ma cusboonaysiiyo habaynta kalsoonida korka ee boroksee.

Tusaale ahaan Mitmproxy wuxuu diiwaangeliyaa xulashooyin kalsooni korka oo gaar ah, oo ay ku jirto ssl_verify_upstream_trusted_ca. Maamulaha ku habboon wuxuu u habayn karaa kalsooni la ansixiyay adeegga korka isaga oo ilaalinaya xaqiijinta. Badeecad boroksee kale waxay u baahan tahay is-dhexgalka u dhigma.

Sidoo kale hubi magaca ujeeddada dhabta ah iyo silsiladda. Adeeg gaar ah oo ka maqan dhexdhexaad, shahaado dhacday iyo soo saare gaar ah oo aan la aqoonsan waxay u baahan yihiin hagaajinno kala duwan. Ka-reexitaan loogu talagalay hal adeeg gaar ah waa in aanu si aamusan u noqon aqbalaadda caalamiga ah ee shahaado kasta.

Tunnel CONNECT cad wuu ka duwan yahay

Tunnel gudbinta oo aan muuqan ma kala qaybiyo TLS-ka ujeeddada sidan. Barnaamijku caadi ahaan wuu gorgortamaa oo isagu xaqiijiyaa fadhigaas TLS ee min-dhamaadka ilaa min-dhamaadka. Marka hore go'aanso in dhexgalku run ahaantii qayb ka tahay wadada, halkii aad ku dhaqangelin lahayd dejinta boroksee kormeerka dhexdhexaadiye kasta.

U duub labada natiijo xaqiijin si gooni ah. “Shahaadada boroksee waa la aaminsan yahay” waxay ka jawaabtaa su'aasha dhinaca macmiilka; ma caddaynayso waxa boroksee arkay markii uu kor u xirmayay.