He recibido informes de un extraño mensaje de error (sobre HTTPS) que no forma parte de mi aplicación web. Lo único en lo que puedo pensar es que viene de un servidor proxy. ¿Es eso posible? ¿Puede un servidor proxy interceptar una solicitud que se envía a través de HTTPS y devolver un error extraño antes de que la solicitud llegue a su destino previsto?
Los servidores proxy de intercepción de HTTPS son comunes en muchas empresas. Pero también muchos productos antivirus de escritorio se envían con un proxy para interceptar y escanear el tráfico HTTPS. Y a veces el malware también lo hace. Estos proxies luego pueden escanear, modificar o reemplazar cualquier tráfico. Esto se usa con fines válidos para bloquear el malware o la fuga de datos (lo que podría provocar errores extraños) y para fines no válidos, por ejemplo, para inyectar publicidad en el tráfico.
Vea también ¿Es una práctica común para ¿Las empresas para el tráfico HTTPS MITM? .
Lea otras preguntas en las etiquetas tls proxy http-proxy