帶代理的SSL（https）

Question

我想知道如果使用PROXY，SSL（通過HTTPS）是否保護來自代理管理員的連接，使他們無法看到內容？

Answer 1

基本上，在與代理進行SSL連接時，您連接到代理並使用類似CONNECT的HTTP動詞，它只是要求代理連接到指定端口上的遠程主機。在這一點上，你是而不是安全;你可以假設代理正在監聽對話。然後，您可以使用該主機的公鑰使用該主機的公鑰來啓動與遠程主機的加密會話，或者遠程主機使用其私鑰，您可以使用其私鑰檢查公鑰而無需信任代理。握手算法是這樣的，即代理無法看到加密通道內部的內容（因爲他們不知道雙方都選擇的會話密鑰作爲SSL協議的一部分）。所有代理可以做的是注入隨機可檢測的噪聲或導致連接丟失;他們可以進行拒絕服務攻擊，但不會影響實際傳輸的任何信息的完整性或保密性。

這就是使用像SSL這樣的合適加密協議的美妙之處。