Реализовать атаку Mаn-in-the-middle? Нужен как минимум собственный серверный сертификат, которому бы доверял клиент.

Ну получается что сервер с двусторонней аутентификацией. Т.е что бы открыть "канал связи" SSL, мы должны показать серверу нужный сертификат. На браузере да и десктопным приложением все получается хорошо. Однако встала задача чтобы общался сервер на linux, с другим сервером с двусторонней аутентификацией.
Я если честно прям не очень хорошо в криптографических алгоритмах разбираюсь, но хотелось сделать что-то вроде прокси.
Немного другими словами, как я себе это представляю:
1. Обращаемся к серверу по SSL, он говорит вот тебе мой сертификат, покажи свой.
2. Я говорю- "мне все равно на твой сертификат, я тебе доверяю и так." (ну или даже проверку можно сделать)
3. Так как у меня нет собственного "пользовательского" сертификата, то я выдаю запрос клиенту через веб приложение - "покажи свой сертификат"
4. Получаю сертификат и показываю его другому серверу и он пускает на защищенный канал.

Пункты 3-4 по идее можно было бы сделать, если подписывать какие-то данные.
Например удаленный сервер говорит подпиши мне такие-то данные. Я прошу у пользователя - подпиши мне такие данные. Пользователь подписывает и я отправляю удаленному серверу. Или как-то отправлять открытый ключ от пользователя.
Я к сожалению плохо знаю внутренности двусторонней аутентификации, в плане кто кому какие байты шлет и что на них надо ответить.

Так же в плане серверного сертификата, я хотел нагенерировать серификаты openssll. А в дальнейшем можно купить и полноценный ssl сертификат

P.S. Получается задача похожа на Man-in-the-middle, но только в хороших целях.

Отредактировано пользователем 21 декабря 2015 г. 20:04:42(UTC)  | Причина: Не указана