Kao što je već neko pomenuo - džaba ti keširanje ako je saobraćaj HTTPS ;)
Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)
Jedino ako ga na MS raspakuješ u HTTP, pa keširaš, pa šalješ sa samopotpisanim (ali validnim, jer je MS CA root) sertifikatom.
Ili postoji drugo rešenje, koje ne podrazumeva raspakivanje HTTPS u HTTP???
(za godinu dana staru temu - ups )
Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)
ne raspakujes ga uopste :D ne pakujes ga "in the first place"
na web serveru namestis obican http a na kesh serveru stavis kriptovanje u https
tako da na samom web serveru (tj web serverima) nemas nikakvo siljenje https-a, ne trosis vreme na gzip i rsa, web serveri imaju pametnija posla na koja da trose cpu vreme, a onda na kesh serveru namestis da kesira, gzipuje i servira kao https .. namesti se vrlo lako i radi do jaja
Mislim da newtesla govori o keširanju saobraćaja prema LAN korisnicima (koji uspostavljaju https konekcije prema serverima na netu)
U tom slučaju može samo mitm ... ili ja nešto pogrešno kontam :D
da, ja sam mislio na ovo korisnije kesiranje :D no nije neko veliko m00do da se i to napravi ... pravili mi za jednu domacu firmu vec ima tome 10+ godina, proxy prica sa target hostom a ti pricas sa proxijem, proxi generise ssl za svaki novi target host sa kojim prica i potpisuje ga sa nekim tvojim sertifikatom kom verujes (obicno firmin sertifikat) tako da se lokalni browser ne buni sve mu je ok a tamo proxy kesira (i snifa) sav https saobracaj ..
inace imas sad nekoliko komercijalnih proxy-a koji to rade, na primer http://www.bluecoat.com
tako da, ko sto rekoh, nije nikakav problem kesirati https saobracaj :D a kontam da ce tih alatki da bude sve vise i vise sada kada su google i mozilla krenuli u borbu protiv http-a ( i da, kolega ispravno rece "kako", samo sam ja mislio na onaj drugi smer pa reko drugacije )
Definitivno smo ja i Bogdan pričali o suprotnim smerovima
(inače: nginx namerno ima opciju https raspakivanja u http, pa keširanja, pa opet pakovanja u https; ideja je da i saobraćaj između cache-proxy-ja i backend-a bude enkriptovan, ako bi neko mogao da "sluša" na putu )
Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)
Re: koji proxy server
Registrovani: 1 ( Nedeljko )
)
)