Здравствуйте, коллеги!

Есть клиент и сервер, которые общаются по своему бинарному протоколу поверх SSL.

Чтобы к серверу можно было подключиться через проксик, сервер слушает порт 443.

Клиент подключается к прокси:

1. подключается к proxy:3128;
   
2. отправляет туда "CONNECT server:443 HTTP/1.0";
   
3. получает "200 Connection established"

Теперь можно начинать устанавливать SSL-соединение с сервером и радоваться жизни.

Но при этом подключение до проксика получается небезопасное, ведь так? А можно ли вообще подключаться к проксику сразу по SSL, затем уже безопасно слать CONNECT и уже потом... наверное, ещё раз устанавливать SSL, но уже до сервера... или нет? Или это всё ерунда и я зря выдумываю?

--
Спасибо!

K>Теперь можно начинать устанавливать SSL-соединение с сервером и радоваться жизни.
K>Но при этом подключение до проксика получается небезопасное, ведь так? А можно ли вообще подключаться к проксику сразу по SSL, затем уже безопасно слать CONNECT и уже потом... наверное, ещё раз устанавливать SSL, но уже до сервера... или нет? Или это всё ерунда и я зря выдумываю?
А от чего защититься пытаемся? Что Средний Человек узнает что вы конектитесь на server:443? Дык он и без прокси это узнать может. А дальше паблик ключи, доверенные сертификаты etc.. Разумеется если не ложить на проверку сертификата сервера.