🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.ms-windows.winnt
Article #286887

Internet Explorer ożenić z TLS1.2 przez stunnel, jaka regułka w pliku stunnel.conf

#286887
From: jedrek
Date: Tue, 23 Sep 2025 11:40
53 lines
3178 bytes
Czy da się ożenić stunnel ze starym IE z win xp żeby wszystkie https pchał w 
światp
jako już TLS1.2?
Czy raczej stunnel nie przewiduje w pliku konfiguracyjnym stunnel.conf
uniwersalnej reguły, która by łączyła z dowolną stroną www, do której dobija
się IE?
Czy raczej stunnel przewiduje, że będzie się łączył tylko ze ściśle
zdefiniowaną
 jedną stroną ustawioną w pliku konfiguracyjnym programu stunnel?
Pewna analogia do tunnelowania poczty, gdzie w odpowiedzi na zdefiniowany 
jeden
port przychodzący do stunnel on łączy się zawsze dla tego portu ze 
zdefiniowanym jednym serwerem, a nie dowolnym jaki by wskazał program 
(jeżeli nie gadamy na innych portach z programem pocztowym), z którym 
ożeniliśmy stunnel.

W przykładach konfiguracji stunnel
https://www.stunnel.org/config_windows.html
widać taki zapis:

------------------------------------------------
; TLS front-end to a web server
;[https]
;accept  = 443
;connect = 80
;cert = stunnel.pem
; "TIMEOUTclose = 0" is a workaround for a design flaw in Microsoft SChannel
; Microsoft implementations do not use TLS close-notify alert and thus they
; are vulnerable to truncation attacks
;TIMEOUTclose = 0
-----------------------------------------------

Czyżby to było to?Docelowo jest w planie aby IE zagadał jak
kiedyś ze stroną MS windows update.
Czy z innymi też będzie gadał, czy raczej
do każdej strony https jaką byśmy chcieli odwiedzić przez IE (pomijając, że 
IE nie obsluguje "nowoczesnych" skaczących dzikich węży i wodotrysków na 
współczesnych ciężkich jak ołów stronach) to bym musiała być
niepowtarzalna, indywidulna regułka tworzona?
W powyższym zapisie nie wiem
czemu jest parametr

 connect = 80

skoro wszystkie szyfrowane strony https łączą się na
porcie 443 (?)Chyba, że znów o czymś nie wiem? Czyżby najpierw na starcie 
każda
przeglądarka zestawiała połączenie na porcie 80 i za chwilę dopiero zaczyna 
gadać już
szyfrowanym połączeniem https na 443?
Czy raczej przy takim ożenku stronę do IE klepie się jako nieszyfrowaną bez 
https
i stąd port przychodzący 80? 
Technical Details
Message-ID: <FGvAQ.36481$NxK9.16602@usenetxs.com>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!feeder1.feed.ams11.usenet.farm!feed.usenet.farm!peer05.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!peer05.ams1!peer.ams1.xlned.com!news.xlned.com!fx01.ams4.POSTED!not-for-mail

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!feeder1.feed.ams11.usenet.farm!feed.usenet.farm!peer05.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!peer05.ams1!peer.ams1.xlned.com!news.xlned.com!fx01.ams4.POSTED!not-for-mail
From: "jedrek" <j@j.j>
Newsgroups: pl.comp.os.ms-windows.winnt
Subject: Internet Explorer ożenić z TLS1.2 przez
 stunnel, jaka regułka w pliku stunnel.conf
Lines: 54
Organization: j
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.3790.4657
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.4913
Message-ID: <FGvAQ.36481$NxK9.16602@usenetxs.com>
X-Complaints-To: https://www.astraweb.com/aup
NNTP-Posting-Date: Tue, 23 Sep 2025 11:40:21 UTC
Date: Tue, 23 Sep 2025 13:40:20 +0200
X-Received-Bytes: 3043
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit