mirror of
https://github.com/3proxy/3proxy.git
synced 2025-02-24 02:55:40 +08:00
33 lines
1.5 KiB
HTML
33 lines
1.5 KiB
HTML
|
<h3>Плагин SSL/TLS для 3proxy</h3>
|
|||
|
|
|
|||
|
|
Плагин используется для транспарентной дешифровки SSL-трафика с подменой сертификата.
|
|||
|
|
Плагин не должен использоваться в рабочем окружении, т.к. его использование дает возможность обхода проверок SSL.
|
|||
|
|
|
|||
|
|
|
|||
|
|
<pre>
|
|||
|
|
ssl_certcache PATH_TO_CACHE
|
|||
|
|
ssl_mitm
|
|||
|
|
ssl_nomitm
|
|||
|
|
</pre>
|
|||
|
|
ssl_certcache - путь к кэшу сертификатов. Для транспорентной подмены сертификатов в кэше должно находиться 3 файла: 3proxy.pem - публичный
|
|||
|
|
самоподписанный сертификат, 3proxy.key - ключ от этого сертификата, server.key - ключ с которым будут генерироваться подменные сертификаты.
|
|||
|
|
Сгенерированные сертификаты будут помещаться в этот же каталог.
|
|||
|
|
<br>ssl_mitm - подменять сертитфикаты для запущенных ниже сервисов
|
|||
|
|
<br>ssl_nomitm - не подменять сертитфикаты для запущенных ниже сервисов
|
|||
|
|
|
|||
|
|
|
|||
|
|
<h4>Пример:</h4>
|
|||
|
|
<pre>
|
|||
|
|
plugin /path/to/SslPlugin.dll ssl_plugin
|
|||
|
|
ssl_certcache /path/to/cache/
|
|||
|
|
ssl_mitm
|
|||
|
|
proxy -p3128
|
|||
|
|
ssl_nomitm
|
|||
|
|
proxy -p3129
|
|||
|
|
</pre>
|
|||
|
|
|
|||
|
|
<h4>Загрузить:</h4>
|
|||
|
|
<ul>
|
|||
|
|
<li>Плагин включен в дистрибутив 3proxy 0.8
|
|||
|
|
</ul>
|