Мы пишем небольшую самопальную проксю, которая пропускает через себя http & https траффик. При пропускании https траффика, прокся выступает в роли посредника, т.е. клиент соединяется с проксей, а прокся соединяется с нужным клиенту сервером. При этом получается, что клиенту предоставляется сертификат прокси (это такая фича, чтобы за пользователями следить, что они делают и т.п., ради нее и пишется прокся). Ситуация следующая: если страничка чисто секьюрная (https), то все работает нормально, если она чисто http, то тоже все хорошо, а вот если на ней присутсвуют "небезопасные элементы", то почему-то они не отображаются, также если мы хотим перейти с секьюрной страницы на несекьютрную в том же домене, то она просто-напросто не загружется (пример: gmail - авторизация по https, сама почта по http, клиент заполняет поля логина и пароля и посылает их и ничего не загружается) Вся прокся посторенна на openssl, при попытки выполнения описанных выше действий при обращении к ф-ии SSL_read библиотеки openssl выдается ошибка с кодом 5.
Что скажете делать?
З.Ы. Код написан на си для ОС Linux на основе пакета dsniff. |