tvx [4118]: Obávám se, že se toho nezbavíš, nebo aspoň netuším, jak to vypnout. Kontrola, že jméno serveru v certifikátu odpovídá jménu stroje, který ti certifikát posílá, je dost základní kontrola :-) Nevím, jaké máš v práci omezení, ale asi přepisuješ v paketech i source address, kdyby to šlo bez toho (namísto toho nějakou zpáteční chytrou routu a nechat původní source address), tak by to třeba sežral bez keců... Ale blíž jsem to nepromýšlel, třeba si to představuju úplně blbě..
|