Article View: pl.comp.os.ms-windows.winnt
Article #286887Internet Explorer ożenić z TLS1.2 przez stunnel, jaka regułka w pliku stunnel.conf
From: jedrek
Date: Tue, 23 Sep 2025 11:40
Date: Tue, 23 Sep 2025 11:40
53 lines
3178 bytes
3178 bytes
Czy da się ożenić stunnel ze starym IE z win xp żeby wszystkie https pchał w światp jako już TLS1.2? Czy raczej stunnel nie przewiduje w pliku konfiguracyjnym stunnel.conf uniwersalnej reguły, która by łączyła z dowolną stroną www, do której dobija się IE? Czy raczej stunnel przewiduje, że będzie się łączył tylko ze ściśle zdefiniowaną jedną stroną ustawioną w pliku konfiguracyjnym programu stunnel? Pewna analogia do tunnelowania poczty, gdzie w odpowiedzi na zdefiniowany jeden port przychodzący do stunnel on łączy się zawsze dla tego portu ze zdefiniowanym jednym serwerem, a nie dowolnym jaki by wskazał program (jeżeli nie gadamy na innych portach z programem pocztowym), z którym ożeniliśmy stunnel. W przykładach konfiguracji stunnel https://www.stunnel.org/config_windows.html widać taki zapis: ------------------------------------------------ ; TLS front-end to a web server ;[https] ;accept = 443 ;connect = 80 ;cert = stunnel.pem ; "TIMEOUTclose = 0" is a workaround for a design flaw in Microsoft SChannel ; Microsoft implementations do not use TLS close-notify alert and thus they ; are vulnerable to truncation attacks ;TIMEOUTclose = 0 ----------------------------------------------- Czyżby to było to?Docelowo jest w planie aby IE zagadał jak kiedyś ze stroną MS windows update. Czy z innymi też będzie gadał, czy raczej do każdej strony https jaką byśmy chcieli odwiedzić przez IE (pomijając, że IE nie obsluguje "nowoczesnych" skaczących dzikich węży i wodotrysków na współczesnych ciężkich jak ołów stronach) to bym musiała być niepowtarzalna, indywidulna regułka tworzona? W powyższym zapisie nie wiem czemu jest parametr connect = 80 skoro wszystkie szyfrowane strony https łączą się na porcie 443 (?)Chyba, że znów o czymś nie wiem? Czyżby najpierw na starcie każda przeglądarka zestawiała połączenie na porcie 80 i za chwilę dopiero zaczyna gadać już szyfrowanym połączeniem https na 443? Czy raczej przy takim ożenku stronę do IE klepie się jako nieszyfrowaną bez https i stąd port przychodzący 80?
Technical Details
Message-ID:
<FGvAQ.36481$NxK9.16602@usenetxs.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!feeder1.feed.ams11.usenet.farm!feed.usenet.farm!peer05.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!peer05.ams1!peer.ams1.xlned.com!news.xlned.com!fx01.ams4.POSTED!not-for-mailShow Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!feeder1.feed.ams11.usenet.farm!feed.usenet.farm!peer05.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!peer05.ams1!peer.ams1.xlned.com!news.xlned.com!fx01.ams4.POSTED!not-for-mail From: "jedrek" <j@j.j> Newsgroups: pl.comp.os.ms-windows.winnt Subject: Internet Explorer ożenić z TLS1.2 przez stunnel, jaka regułka w pliku stunnel.conf Lines: 54 Organization: j MIME-Version: 1.0 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.3790.4657 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.4913 Message-ID: <FGvAQ.36481$NxK9.16602@usenetxs.com> X-Complaints-To: https://www.astraweb.com/aup NNTP-Posting-Date: Tue, 23 Sep 2025 11:40:21 UTC Date: Tue, 23 Sep 2025 13:40:20 +0200 X-Received-Bytes: 3043 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit