SSLPlugin.ru.html 1.5 KB

1234567891011121314151617181920212223242526272829303132
  1. <h3>Плагин SSL/TLS для 3proxy</h3>
  2. Плагин используется для транспарентной дешифровки SSL-трафика с подменой сертификата.
  3. Плагин не должен использоваться в рабочем окружении, т.к. его использование дает возможность обхода проверок SSL.
  4. <pre>
  5. ssl_certcache PATH_TO_CACHE
  6. ssl_mitm
  7. ssl_nomitm
  8. </pre>
  9. ssl_certcache - путь к кэшу сертификатов. Для транспорентной подмены сертификатов в кэше должно находиться 3 файла: 3proxy.pem - публичный
  10. самоподписанный сертификат, 3proxy.key - ключ от этого сертификата, server.key - ключ с которым будут генерироваться подменные сертификаты.
  11. Сгенерированные сертификаты будут помещаться в этот же каталог.
  12. <br>ssl_mitm - подменять сертитфикаты для запущенных ниже сервисов
  13. <br>ssl_nomitm - не подменять сертитфикаты для запущенных ниже сервисов
  14. <h4>Пример:</h4>
  15. <pre>
  16. plugin /path/to/SslPlugin.dll ssl_plugin
  17. ssl_certcache /path/to/cache/
  18. ssl_mitm
  19. proxy -p3128
  20. ssl_nomitm
  21. proxy -p3129
  22. </pre>
  23. <h4>Загрузить:</h4>
  24. <ul>
  25. <li>Плагин включен в дистрибутив 3proxy 0.8
  26. </ul>