WS-Sicherheit und Transportsicherheit

Question

Ich kann Folgendes nicht verstehen: WS-Sicherheit und https werden als Alternativen vorgestellt.
Das Problem obwohl mit https (wie beschrieben) ist, wenn es Vermittler, d. H. Proxies sind zwischen Client und Server.
Dann können wir umgehen und garantieren Punkt-zu-Punkt-Sicherheit, z. zwischen Proxy und Server, aber nicht Ende an Ende.
So können wir haben:

Kunde < - (verschlüsselt) -> Proxy < - (verschlüsselt) -> Server

Aber dies ist nicht gleich

Client <--(secure)--> Server 

Warum ist das Ende-zu-Ende nicht garantiert? Könnte jemand bitte ein konkretes Beispiel geben?
Auch wenn in meinem Netzwerk habe ich keine Proxies bedeutet das, dass https ist in Ordnung?
Und umgekehrt, wenn ich Proxies habe, muss ich stattdessen WS-Security verwenden?
Danke

Answer 1

Ihr Verständnis ist nicht genau richtig. Mit HTTPS ist Ihre Kommunikation zwischen Client und Server sicher. Proxy weiß nichts über die Kommunikation, außer einer Sache - dem Host, mit dem Sie kommunizieren. Dies wird erreicht, indem ein HTTPS-Proxy verwendet wird (HTTP-Connect-Befehl, siehe RFC 2616 für Details). Also gibt es kein Problem mit HTTPS (ich weiß nicht, wo Sie das Gegenteil gefunden haben).