「HTTPS における「圧縮プロクシ」の利用には注意が必要？」記事へのコメント

HTTPSって途中で盗聴はできないんじゃないの？

[Anonymous Coward]

素人ですんません。
誰か教えてください。

HTTPSって、ブラウザとサーバの間で暗号化してやりとりするのでその間では盗聴できないんだと思っていたんですが、これを見ると盗聴の危険があると言う。
どういう方法で盗聴されてしまうんですか？

なんかググってもよくわからなかったので…。おしえてえらいひと！

Re:HTTPSって途中で盗聴はできないんじゃないの？

[paprika (5024)]

プロクシが介在する、っていう時点で、それをHTTPSって呼称して良いものなの？

Re:HTTPSって途中で盗聴はできないんじゃないの？

[Anonymous Coward]

HTTPSではSSLのリクエストをトンネリングするためのCONNECTというメソッドが定義されていてこれを使うとプロクシの中を素通りして目的サーバとHTTPSを確立することが出来ます。
これだとプロクシで中身を見ることが出来なくなるのでプロクシの目的（フィルタリング等）によっては拒絶することもあるでしょうね。

Re:

[Anonymous Coward]

少なくともプロクシサーバとコンテンツサーバの間がHTTPSなのは間違いないな