Re: Certyfikat SSL i opcji "ProxyPass" - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.comp.www › Certyfikat SSL i opcji "ProxyPass" › Re: Certyfikat SSL i opcji "ProxyPass"

Path: news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!plix.pl!newsf
eed1.plix.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!feeder1.cambriumusene
t.nl!feed.tweaknews.nl!209.197.12.242.MISMATCH!nx01.iad01.newshosting.com!newsh
osting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-02.news
.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
Content-Type: text/plain; charset=iso-8859-2; format=flowed; delsp=yes
Newsgroups: pl.comp.www
References: <ijlm87$9ep$1@mx1.internetia.pl> <ijt2q7$d32$1@news2.ipartners.pl>
<ijundu$e3i$1@mx1.internetia.pl>
Subject: Re: Certyfikat SSL i opcji "ProxyPass"
Date: Tue, 22 Feb 2011 00:25:53 +0100
MIME-Version: 1.0
Content-Transfer-Encoding: Quoted-Printable
From: "Jordan Szubert" <u...@j...us.to>
Organization: HELL inc.
Message-ID: <op.vq90pfzxhilul8@klaptop7>
User-Agent: Opera Mail/11.01 (Win32)
X-Antivirus: avast! (VPS 110221-0, 2011-02-21), Outbound message
X-Antivirus-Status: Clean
Lines: 34
NNTP-Posting-Host: 83.26.236.44
X-Trace: 1298330752 unt-rea-a-02.news.neostrada.pl 2494 83.26.236.44:28243
X-Complaints-To: a...@n...neostrada.pl
Xref: news-archive.icm.edu.pl pl.comp.www:398311
[ ukryj nagłówki ]
Dnia 21-02-2011 o 22:55:39 Andrzej W. <a...@w...pl>
napisał(a):

> W dniu 2011-02-21 08:04, William Bonawentura pisze:
>> To, co zaszyfruje IIS Apache będzie musiał odszyfrować i zaszyfrować
>> ponownie. Jeśli więc IIS nie jest wystawiany publicznie to najlepiej ssl
>> nie włączać na nim.
>
> Zgodnie z tym co twierdzisz w tej chwili Apache powinien szyfrować to co
> dostaje od IIS, a raczej tak nie jest.

w sytuacji user<====>Apache<====>IIS szyfrowaniem dla usera zajmuje sie
Apache...
jesli chcesz szyfrowanie na trasie IIS<===>Apache, to tez moze byc, ale
bedzie niezalezne od user<===>Apache...
bo w https stos jest HTTP@TLS@TCP@IP@..., a apache pracuje na http, wiec
musi odszyfrowac...
jesli chcesz, by posrednik nie odszyfrowywal, to nie
apache/squid/jakikolwiek proxy, a np. iptables czy inny NAT Ci potrzebny...

--
Jordan Szubert