我安装了 Squid 服务器,并尝试保护它。在很多搜索中,我看到可以为 Squid 启用 SSL。在 Squid 服务器上启用 SSL 是否有任何安全优势?
答案1
代理和 SSL 不能并驾齐驱。如果您希望过滤 SSL 流量,则实际上必须进行中间人攻击。通信将进行pc
-> ssl1
-> proxy
-> ssl2
-> https_site
。
ssl1
电脑和代理之间的假 SSL在哪里。在这种情况下ssl2
是具有有效证书的真 SSL。
在此流量中,代理服务器上有未加密的数据包,可以读取。这是不安全的。
还请检查法律规定,因为在网上银行代理是犯罪行为。