0

Или HTTPS трафик не кэшируется в общих кэшах (shared caches)?

То что HTTPS трафик шифруется в обоих направлениях очевидно. Вопрос о том как он кэшируется в общих кэшах будучи зашифрованным.

6
  • Возможный дубликат вопроса: https шифрует трафик только от клиента к серверу? Commented 19 апр. 2018 в 15:09
  • Смотря какой прокси. Если это web-прокси, указанный в соответствующих настройках браузера, то клиент знает о его наличии и сам не пытается установить соединение с сервером назначения и контролировать его сертификаты. Фактически клиент может зашифровать трафик ключом прокси, а сам прокси расшифрует его и зашифрует уже ключем сервера и конечно он будет видеть весь трафик и сможет его кешировать. А вот прозрачные (transparent) прокси разумеется не могут видеть содержимое и кешировать его для https
    – Mike
    Commented 19 апр. 2018 в 15:13
  • @Vadizar Вопрос о другом. То что HTTPS трафик шифруется в обоих направлениях очевидно. Вопрос о том как он кэшируется в общих кэшах будучи зашифрованным. Commented 19 апр. 2018 в 15:13
  • @Mike Я не нашёл никаких web-прокси в настройках браузера. Commented 19 апр. 2018 в 15:28
  • 1
    Всё очень просто: трафик шифруется самим прокси-сервером. Но тогда он должен владеть правильным сертификатом, естественно
    – andreymal
    Commented 19 апр. 2018 в 16:19

1 ответ 1

2

Если прокси "честный" (не подменяет сертификаты, что бы прослушивать трафик), то он не сможет закешировать трафик.

При TLS рукопожатии каждый раз создаются новые ключи, и даже если клиент и сервер обмениваются одними и теми же данными, со стороны это будет выглядеть как совершенно другой трафик. Если TLS использует старую сессию (со старыми ключами), трафик все равно будет выглядеть по-другому, так как IV генерируются случайно каждый раз. В конце концов, прокси не видит даже какой ресурс запрашивает клиент index.html или logo.jpg.

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.