CONNECTメソッド の履歴(No.3)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• CONNECTメソッド へ行く。
  • 1 (2018-08-20 (月) 22:09:09)
  • 2 (2018-08-30 (木) 19:50:33)
  • 3 (2020-12-28 (月) 19:57:43)

Tag: セキュリティ 用語 HTTP

情報†

• 【図解】httpプロキシサーバの仕組み(http GET/https CONNECTメソッド)や必要性・役割・メリットデメリット・DNSの名前解決の順序 | SEの道標

  プロキシサーバではGETメソッドを書き換える必要がありますが、https暗号化の中身は覗けないため、書き換えることができません。なのでhttps通信についてはhttpのGETメソッドではなくCONNECTメソッドを使います

• 脆弱なホストを狙った不正中継を見抜く (1/3)：インシデントの見抜きかた（3） - ＠IT

  もともとCONNECTメソッドとは、通常のHTTPプロキシが代理応答のできない通信を透過的に中継（トンネリング）させるために考案されたものだ。その代表的な例がSSLの通信である。

関連†

• プロキシ

• プロキシ