Как работает проксирование SSL-трафика в Proxyman?

Проксирование SSL-трафика в Proxyman работает благодаря установке корневого сертификата Proxyman. tanaschita.com После этого Proxyman действует как посредник между клиентом и сервером, позволяя видеть трафик HTTPS в виде обычного текста. tanaschita.com

Процесс происходит следующим образом: stackoverflow.com

1. Клиент отправляет HTTPS-запрос. stackoverflow.com Первый запрос — это запрос на подключение к серверу Proxyman, который принимает его и возвращает статус 200 OK. stackoverflow.com
2. Proxyman извлекает ключ хоста из предыдущего запроса на подключение и начинает извлекать фактический сервер сертификатов. stackoverflow.com
3. Proxyman анализирует сертификат и получает всю информацию о нём, такую как организация, название, общее имя, альтернативное имя субъекта (DNS и IP-адрес) и т. д.. stackoverflow.com
4. Proxyman начинает генерировать конечный сертификат с использованием сертификата CA Proxyman. stackoverflow.com Важно создать сертификат, который содержит ту же информацию с сервера. stackoverflow.com
5. Сервер Proxyman отправляет конечный сертификат обратно клиенту. stackoverflow.com
6. Клиент проверяет конечный сертификат, и он передаётся. stackoverflow.com Поскольку сертификату CA доверяют в их системе, он проходит некоторую базовую оценку. stackoverflow.com
7. SSL-квитирование завершено, и клиент начинает отправлять HTTPS-запрос. stackoverflow.com Proxyman теперь действует как сервер, поэтому Proxyman может расшифровать запрос и прочитать HTTPS в виде обычного текста. stackoverflow.com
8. Proxyman действует как клиент и подключается к серверу. stackoverflow.com Затем начинает отправлять запрос. stackoverflow.com
9. Как только Proxyman получает ответ, Proxyman считывает его и отправляет обратно клиенту. stackoverflow.com Клиент получает ответ и работает в обычном режиме. stackoverflow.com