To act as the server for the client

To act as the server for the client-side SSL session, an interception proxy must have access to the private key that corresponds to the certificate it's presenting. Because the server endpoint's private key is unavailable, the interception proxy must generate a new certificate and key pair to use for this session.

This certificate must be signed by a certificate authority (CA) the client endpoint trusts. Otherwise, validation errors will occur on the client. There are two primary means of signing such certificates under a CA the client will trust.

ผลลัพธ์ (ไทย) 1:

ทำหน้าที่เป็นเซิร์ฟเวอร์สำหรับเซสชันด้านไคลเอ็นต์ SSL พร็อกซีลก็ต้องสามารถเข้าถึงคีย์ส่วนตัวที่สอดคล้องกับใบรับรองที่มีการนำเสนอ เนื่องจากคีย์ส่วนตัวของปลายทางเซิร์ฟเวอร์ไม่พร้อมใช้งาน พร็อกซีลก็ต้องสร้างใบรับรองและคีย์คู่ใหม่เพื่อใช้สำหรับเซสชันนี้ใบรับรองนี้ต้องลงนาม โดยหน่วยงานใบรับรอง (CA) ไคลเอ็นต์ปลายทางความเชื่อถือ มิฉะนั้น การตรวจสอบข้อผิดพลาดจะเกิดขึ้นบนไคลเอ็นต์ มีสองหลักวิธีการรับรองใบรับรองดังกล่าวภายใต้ CA ไคลเอนต์จะเชื่อถือ

ผลลัพธ์ (ไทย) 2:

เพื่อทำหน้าที่เป็นเซิร์ฟเวอร์สำหรับเซสชั่น SSL ฝั่งไคลเอ็นต์, พร็อกซี่สกัดกั้นต้องมีการเข้าถึงคีย์ส่วนตัวที่สอดคล้องกับใบรับรองก็นำเสนอ เพราะคีย์ส่วนตัวปลายทางของเซิร์ฟเวอร์ไม่สามารถใช้งานพร็อกซี่สกัดกั้นจะต้องสร้างใบรับรองใหม่และคู่กุญแจที่จะใช้สำหรับการประชุมครั้งนี้. ใบรับรองนี้จะต้องได้รับการลงนามโดยผู้ออกใบรับรอง (CA) ลูกค้าปลายทางการลงทุน มิฉะนั้นการตรวจสอบข้อผิดพลาดที่จะเกิดขึ้นกับลูกค้า มีสองวิธีหลักในการลงนามในใบรับรองดังกล่าวภายใต้ CA ลูกค้าจะไว้วางใจให้

ผลลัพธ์ (ไทย) 3:

จะทำหน้าที่เป็นเซิร์ฟเวอร์สำหรับลูกค้า SSL เซสชัน สกัดกั้น Proxy ต้องมีการเข้าถึงคีย์ส่วนตัวที่สอดคล้องกับใบรับรองของการนําเสนอ เนื่องจากเซิร์ฟเวอร์ปลายทางของกุญแจส่วนตัวจะไม่สามารถสกัดกั้นพร็อกซี่ต้องสร้างใหม่ใบรับรองและกุญแจคู่ใช้สำหรับเซสชันนี้ใบรับรองนี้จะต้องลงนามโดยใบรับรอง ( CA ) ลูกค้าปลายทางเชื่อใจ มิฉะนั้น การตรวจสอบข้อผิดพลาดจะเกิดขึ้นบนไคลเอ็นต์ มีสองวิธีการหลักของเซ็นใบรับรองดังกล่าวภายใต้ CA ลูกค้าจะไว้ใจ