Comment les serveurs proxy filtrent-ils les sites web en https?

Le navigateur sait qu'il se connecte à un proxy, il n'est pas vraiment "trompé". Il existe des proxies passifs que vous pouvez configurer, mais le navigateur saura que le proxy est là dès la première fois qu'il atteint une URL encryptée si le proxy ne fait pas simplement transiter le trafic tel quel. Souvent, la connexion au serveur proxy est soit toujours encryptée, soit toujours non encryptée, selon ce pour quoi le proxy et le navigateur sont configurés.

Si par proxy inverse, vous entendez un proxy qui agit comme le serveur cible et agit en tant que proxy (généralement pour des raisons de performance, de reprise sur incident ou d'équilibrage de la charge) vers un serveur backend; le proxy doit être spécialement configuré avec les informations SSL pour pouvoir tromper le navigateur. Ces informations seront spécifiques à la destination, il ne peut pas simplement se faire passer pour n'importe quel serveur de destination. Dans ces cas également, la connexion entre le serveur backend et le proxy, et la connexion entre le navigateur et le client peuvent être encryptées, mais ce n'est pas nécessairement le cas, et elles ne dépendent pas nécessairement l'une de l'autre (bien que certains proxies puissent être configurés pour le faire).

Dans les deux cas, le proxy doit être configuré soit par votre réseau, soit par le réseau de destination. Le proxy sera conscient du contenu qui passe à travers lui, mais il n'y a pas de tiers impliqué, juste des extensions aux deux parties originales.