1. Foren
  2. Kommentare
  3. Security-Forum
  4. Alle Kommentare zum Artikel
  5. › Netzverschlüsselung: Mythen…

Caching

Neue Foren im Freiraum! Raumfahrt und freie Software haben jetzt einen Platz, die Games tummeln sich jetzt alle in einem Forum.
  1. Thema

Neues Thema


  1. Caching

    Autor: Itchy 16.12.14 - 09:35

    Zumindest früher war es so, dass einige Browser HTTPS Inhalte nicht gecached haben. Ist das immer noch so?

  2. Re: Caching

    Autor: hab (Golem.de) 16.12.14 - 09:54

    Im Browser cachen ist überhaupt kein Problem.

    Ich weiß nicht genau wie das historisch aussah und welche früheren Browser möglicherweise da nicht gecached haben. Aber aktuell ist es definitiv so: Wenn die HTTP-Header entsprechend gesetzt sind ist Cachen möglich.

    Was natürlich tatsächlich nicht mehr geht: Cachen durch einen transparenten Proxy auf dem Transportweg - denn wir haben es ja mit einer Ende-zu-Ende-Verschlüsselung zu tun. Cachen geht nur auf dem Client. Aber solche Proxie-Caches sind nicht sonderlich verbreitet und auch nur in wenigen Fällen überhaupt sinnvoll.

  3. Re: Caching

    Autor: natenjo 17.12.14 - 19:24

    Es gibt gute Tutorials wie man einen SSL-MITM Proxy aufsetzt (z.B mit Pfsense).
    In diesem Fall vertraut der Browser dem Root Zertifikat der Proxy Servers. Die ende zu ende Verschlüsselung findet dann nur bis zum Proxy Server statt. Auf dem Proxy wird alles entschlüsselt, um dies zu analysieren/protokollieren/filtern/whatever und anschließend mit dem eigenen Zertifikat verschlüsselt..

    Voraussetzung ist allerdings das der Browser das Zertifikat vom Proxy als Vertrauenswürdig einstuft (z.B. sehr leicht möglich in einem Administrieren Netzwerk (Firma, Schule...). Der User erfährt dies dann erst wenn er sich das Zertifikat genau anschaut.

    Ich weiß nicht ob dies in Deutschland überhaupt gesetzlich erlaubt ist, in den vereinigten Staaten sieht man so was häufiger. (Gerne würde mich jedoch die Rechtslage in Deutschland interessieren)

  4. Re: Caching

    Autor: Ninos 18.12.14 - 02:05

    Sofern kein HTML-Content gecachet werden muss, würde ich doch einfach nur für den medialen Content auf CDNs setzen?

    PS: Seit neuestem bietet glaube ich CloudFlare so eine Möglichkeit..
    http://www.heise.de/security/meldung/Cloudflare-schenkt-all-seinen-Kunden-ein-bisschen-SSL-2405628.html



    1 mal bearbeitet, zuletzt am 18.12.14 02:09 durch Ninos.

  1. Thema

Neues Thema


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Cloud Solution Architect (m/w/d) Azure
    RWE Generation SE, Essen
  2. (Senior) System Administrator (m/w/d)
    AUSY Technologies Germany AG, Frankfurt am Main
  3. Senior Cloud Engineer Azure - Cloud Engineer
    über grinnberg GmbH, deutschlandweit (Home-Office)
  4. IT-Spezialist (m/w/d) Storage, SAN und Backup
    Amprion GmbH, Pulheim

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. (u. a. Switch Sports für 39,99€, Chocobo GP für 26,09€)
  2. (stündlich aktualisiert)
  3. 18,99€
  4. 37,49€


Haben wir etwas übersehen?

E-Mail an news@golem.de


Bowers & Wilkins PX7 S2 im Test: Guter ANC-Kopfhörer für windstille Tage
Bowers & Wilkins PX7 S2 im Test
Guter ANC-Kopfhörer für windstille Tage

Der PX7 S2 von Bowers & Wilkins ist ein guter ANC-Kopfhörer, der sich im Test mit einer starken Konkurrenz von sechs ANC-Kopfhörern beweisen muss.
Ein Test von Ingo Pakalski

  1. Nuratrue Pro Nura bringt neue In-Ears mit 3D-Sound und Lossless-Audio
  2. Master & Dynamic MW75 ANC-Kopfhörer mit Knopfsteuerung kostet 600 Euro
  3. Dyson Zone ANC-Kopfhörer hat einen eingebauten Luftreiniger

Ferngesteuertes Auto ausprobiert: Wenn 4G für das Autofahren nicht ausreicht
Ferngesteuertes Auto ausprobiert
Wenn 4G für das Autofahren nicht ausreicht

Der Carsharing-Anbieter Elmo zeigt uns seine Lösung für ferngesteuertes Fahren in Städten und stößt dabei an die Grenzen der deutschen Mobilfunknetze.
Ein Bericht von Martin Wolf

  1. EU-Verkehrsminister Lkw-Ladepunkte an allen wichtigen Straßen bis 2030
  2. Bloomberg Die Revolution in der E-Mobilität auf zwei Rädern
  3. Elektromobilität Produktion von Elektroautos ist 2021 stark gestiegen

Technics EAH-A800 im Praxistest: Tolle faltbare Alternative zu Sonys Oberklasse-Kopfhörer
Technics EAH-A800 im Praxistest
Tolle faltbare Alternative zu Sonys Oberklasse-Kopfhörer

Technics' neuer ANC-Kopfhörer EAH-A800 ist eine der besten Alternativen zu Sonys Oberklasse-Kopfhörer WH-1000XM5. Im Bereich Akkulaufzeit liefert er sogar Spitzenleistung.
Ein Test von Ingo Pakalski