Ghostunnel یک پروکسی متن‌باز TLS است که برای برنامه‌هایی که خودشان نمی‌توانند TLS را مدیریت کنند، استفاده می‌شود. در حالت سرور قبل از سرویس قرار می‌گیرد، اتصال TLS را می‌پذیرد، گواهی مشتری را بررسی می‌کند و ترافیک را به پشت‌سرور از طریق TCP یا UNIX socket می‌فرستد؛ در حالت کلاینت معکوس عمل می‌کند. گواهی‌ها می‌توانند از فایل‌های PEM/PKCS-12، macOS Keychain، Windows Certificate Store، SPIFFE Workload API، ماژول سخت‌افزاری PKCS#11 مانند YubiKey یا Let’s Encrypt (ACME) بارگذاری شوند و به‌صورت خودکار هنگام دریافت SIGHUP یا زمان‌بندی تازه شوند.

برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: Help Net Security ↗