Tenemos un cliente y un servidor que funciona a través de la conexión TLS 1.2. El cliente se conecta al servidor, el cliente verifica el certificado del servidor, se estableció la conexión.
Pregunta: ¿puede alguien que lea todos los paquetes de datos (excepto la PC del cliente) leer / verificar el certificado que el servidor envía al cliente?
I.e. ejemplo:
- tenemos 100 conexiones a diferentes 100 servidores
- 5 de cada 100 servidores usan el mismo certificado
- leemos todo el tráfico (pero no podemos cambiarlo)
- ¿podemos distinguir estos 5 servidores entre otros?