Предположим, что пользователь не установил никакого вредоносного ПО. Когда их браузер получит поддельный сертификат SSL, браузер отобразит сообщение безопасности, предупреж список потребительских мобильных номеров швейцарии дающее пользователей не доверять эмитенту сертификата SSL, и спросит, следует ли включить поддельный прокси-сертификат MitM в список доверенных сертификатов. Отклоняя вышеуказанный запрос, пользователь прекращает попытку прослушивания SSL, успешно защищая безопасное соединение SSL.
Как предотвратить перехват SSL?
Чтобы предотвратить перехват HTTPS и обеспечить конфиденциальность и целостность ваших соединений, защищенных SSL/TLS, следуйте этим рекомендациям:
Используйте последние версии протокола TLS . Обязательно используйте новейшие протоколы TLS (например, TLS 1.3) и новейшие библиотеки или платформы TLS, которые хорошо поддерживаются как на стороне сервера, так и на стороне клиента. Эти обновления часто включают улучшения безопасности и исправления уязвимостей. Со временем старые версии SSL/TLS могут стать бэкдором, которым может воспользоваться злоумышленник. Это не оставляет злоумышленникам места для маневра и направления атак с перехватом SSL через устаревшие протоколы.