ssl - LittleProxy 和公司证书

Question

我目前正在研究 LittleProxy，以将其用作公司与其在公司外部使用的系统之间的中间人。我们将在中间提供日志记录和审计功能。 SSL (https) 用于将客户端连接到服务器。

不是使用 LittleProxy 的自签名证书并将其公开给客户端和服务器，是否可以从 keystone 加载公司证书并使用它？

理想情况下，如果我有客户端 <- https -> LittleProxy <- https -> ExternalSystem

是否可以将Client Certificate提供给ExternalSystem，ExternalSystem证书提供给Client？

IT 安全团队准备好为我提供正确的证书了吗？

有可能吗？

感谢和问候

吉尔斯

Answer 1

我对 LittleProxy 没有太多经验，但我们的一位客户提出了类似的请求，我们解决了它，向后端的 HTTP 请求添加 header (类似于“X-Cert-Hdr”)和将证书作为字符串填充到值中。在客户端，我们只是用后端证书手动配置了虚拟服务。当然，我们的反向代理在客户端和服务器端都有完整的 PKI，我们能够为端到端的相互认证配置完整的证书链。