Ho ricevuto segnalazioni di uno strano messaggio di errore (su HTTPS) che è non una parte della mia applicazione web. L'unica cosa che posso pensare è che proviene da un server proxy. È possibile? Un server proxy può intercettare una richiesta che viene inviata su HTTPS e restituire uno strano errore prima che la richiesta raggiunga la destinazione prevista?
I proxy di intercettazione HTTPS sono comuni in molte aziende. Ma anche molti prodotti antivirus desktop vengono forniti con un proxy per intercettare e scansionare il traffico HTTPS. E a volte lo fa anche il malware. Questi proxy possono quindi eseguire la scansione, modificare o sostituire qualsiasi traffico. Viene utilizzato a scopi validi per bloccare malware o perdite di dati (che potrebbero causare strani errori visibili) e per scopi non validi, ad esempio, per iniettare pubblicità nel traffico.
Vedi anche È pratica comune per società al traffico HTTPS MITM? .
Leggi altre domande sui tag proxy tls http-proxy