Verificação de vírus para conexões SSL / HTTPS. Como?

Question

Estou usando o havp e o squid. Como eu faço a varredura de conexões HTTPS com um anti-vírus?

Neste momento, testar o link e link prova que o vírus anti-vírus está trabalhando com o hasp. Apenas no HTTP. HTTPS, o falso arquivo de vírus é baixado sem aviso.

Eu li alguns sinopses no sslbump do squid, mas nada coerente.

    

Answer 1

link

No site do HAVP, há apenas um tópico sobre isso. Basicamente, você precisa transformar a solicitação em uma solicitação http e verificar isso em vez da solicitação https:

1. Você precisará criar uma raiz CA, assinar um certificado curinga com a raiz CA e informar ao apache para usar esses arquivos.
2. Você precisa importar a raiz no seu navegador.
3. Você pode configurar um host virtual na porta 8443, encaminhar de forma transparente todo o tráfego SSL de saída para essa porta, marcar todo o tráfego SSL com um cabeçalho extra, depois passar pelo HAVP e ler esse cabeçalho na outra extremidade para decidir se a conexão deve ser SSL ou não e, em seguida, reescreva os URLs para que eles passem pelo proxy HAVP.
4. Então você precisa de um virtualhost no 8448, aceitando HTTP padrão, que tags trafegam para HTTP e enviam para o HAVP.

Esse tópico também tem um e duas configurações de exemplo do apache.