ฉันใช้พร็อกซี SSL/TLS ซึ่งหมายความว่าฉันได้ติดตั้ง CA บนไคลเอนต์ทั้งหมดของฉันที่อนุญาตให้ฉันทำลาย/ถอดรหัสการเชื่อมต่อ TLS ของพวกเขา
ฉันกำลังพยายามพิจารณาว่าจะเกิดอะไรขึ้นกับการเชื่อมต่อ mTLS และเป็นไปได้หรือไม่ที่ไคลเอ็นต์จะสร้างการเชื่อมต่อที่สำเร็จด้วย mTLS ในขณะที่ยังอนุญาตให้พร็อกซีของฉันรับส่งข้อมูล นอกจากนี้ ฉันสามารถแก้ไขการรับส่งข้อมูลหรือเพียงแค่สกัดกั้น/ถอดรหัสได้หรือไม่ ฉันไม่มีสิทธิ์เข้าถึงหรือควบคุมเซิร์ฟเวอร์ที่ไคลเอนต์พยายามเชื่อมต่อ
ความเชื่อของฉันคืออย่างน้อยฉันสามารถสร้างการเชื่อมต่อและถอดรหัสการรับส่งข้อมูลได้สำเร็จโดยส่งใบรับรองไคลเอ็นต์ที่ถูกต้องไปยังเซิร์ฟเวอร์เป้าหมาย โดยพื้นฐานแล้วฉันจะเลียนแบบไคลเอนต์ แต่ฉันสามารถปลอมแปลงการเชื่อมต่อฝั่งเซิร์ฟเวอร์ได้โดยใช้คีย์ที่เชื่อถือได้ของฉันเอง ดังนั้นฉันจึงคงความสามารถในการถอดรหัสข้อความจากไคลเอ็นต์ไปยังเซิร์ฟเวอร์เป้าหมาย แต่ฉันไม่แน่ใจ ถ้าฉันสามารถถอดรหัสการตอบสนองของเซิร์ฟเวอร์ได้
นอกจากนี้ ฉันยังคิดไม่ออกว่าจะเกิดอะไรขึ้นในอีกไม่กี่ขั้นตอนถัดไป เมื่อโฮสต์ทั้งสองพยายามสร้างคีย์สมมาตร