Gruppen

Top Gruppen: Windows 7; Windows Vista; Windows XP; Textverarbeitung; Excel; DSL; Internet Browser; E-Mail/Outlook
Betriebsysteme: Windows classik; Linux; BS-Sonstige
Software: Datenbanken; Bildbearbeitung; Audio/mp3/Video; Security/Viren; SW-Sonstige
Hardware: Mainboard/CPU; Grafikkarten; Peripherie; Laptop/Notebook; HW-Sonstiges
Netzwerk: Telefon,ISDN,Modem; W-Lan; NW-Sonstiges
Programmierung: PHP,ASP,Perl...; Java,C++...; Webseiten/HTML
Sonstiges: PC-Sonstiges; Plauderecke; SN Intern; Test

/ Forum / Internet Browser

Internet Browser

Fragevon Danny_Boy vom 17.04.2021, 15:40 Options

Firefox und Proxy-Einstellungen

Hi,

ich verwende seit ein paar Tagen nen Proxy-Server für meinen FF. Kann ich dem FF eigentlich irgendwo sagen, dass er für https-Seiten diesen nicht nehmen soll? Oder mache ich mir hier nur künstlich Angst, da auch eine https-Verbindung über einen Proxy definitiv nicht "abgehört" werden kann?

Grüße

Danny

Antwort schreiben

Antwort 1 von Limbius vom 17.04.2021, 15:45 Options

Nun, meines Wissens nach ist https immer verschlüsselt, auch wenn es über einen Proxy geroutet wird bleibt es verschlüsselt...
Natürlich kann man mit entsprechendem Aufwand auch das knacken aber schau doch mal hier nach (http://de.wikipedia.org/wiki/Transport_Layer_Security) wenn dich das Thema interessiert...

Antwort 2 von Massaraksch vom 17.04.2021, 15:45 Options

HTTPS (SSL) kann auch nicht vom Proxy-Server abgehört werden, da die Verschlüsselung direkt zwischen deinem Rechner (Browser) und dem Zielserver besteht. Der Proxy "sieht" also nur verschlüsselte Inhalte.

Massaraksch

Antwort 3 von Danny_Boy vom 17.04.2021, 16:00 Options

Vielen Dank für eure Antworten. Hab eben nochmals gegoogelt, und das gefunden:

http://www.heise.de/ct/HTTPS-via-Proxy-unsicher--/hotline/131263

Da mir auf meinem Rechner wohl niemand so ein Zertifikat installieren kann, ist und bleibt https über proxyserver sicher - oder ändert ihr jetzt eure MEinung?

Danke

Danny

Antwort 4 von Massaraksch vom 18.04.2021, 14:23 Options

Es steht doch alles da:

Zitat:
Normalerweise zeigt Ihr Browser dabei eine Warnung über ein ungültiges Zertifikat an. Die kann man als Administrator aber unterdrücken, indem man auf den PCs der Mitarbeiter das CA-Zertifikat des MITM als vertrauenswürdige Zertifizierungsinstanz installiert.

Das vom Proxy erzeugte Zertifikat paßt nicht zum Zielserver. Daher zeigt der Browser eine Meldung wegen eines ungültigen Zertifikats an.

Zitat:
Da mir auf meinem Rechner wohl niemand so ein Zertifikat installieren kann, ...

Richtig. Solange du selbst "Herrscher" über deinen PC bist (keine Schadsoftware, viren, Trojaner usw. drauf) und nicht selbst das falsche Zertifikat akzeptierst/installierst, ist es sicher.

Massaraksch

Hinweis

Diese Frage ist schon etwas älter, Sie können daher nicht mehr auf sie antworten. Sollte Ihre Frage noch nicht gelöst sein, stellen Sie einfach eine neue Frage im Forum..

Neue Einträge

Tipp einschicken

News einschicken