>[оверквотинг удален] > >>Конечно я мог бы просто поменять на клиенте (клиентах) адреса в списках >>репозиториев, но тогда пропадает весь эффект "прозрачности". > >Речь то шла про yum, wget я привёл для примера. Насколько я >понимаю yum использует wget, ну или сам действует в данном случае >абсолютно схожим образом. Как сделать так, чтоб клиент ПО УМОЛЧАНИЮ соединялся >с сервером, безо всяких лишних телодвижений на клиенте, ибо как я >уже написал выше, речь идёт о прозрачности. Косяк именно в https. >При соединении по https сначала устанавливается шифрованное соединение с адресом, который вернул днс, а уже потом идёт запрос хттп. т.е. редиректы работают уже после того как произошла проверка сертификатов.
|