Wir haben die Connection zwischen den Clients und dem Reverse-Proxy über unsere Firewall geschützt bzw. liefert diese ein Zertifikat, dass durch unsere interne PKI ausgestellt wurde.

Nun befindet sich dieses CA-Zertifikat nicht in der innovaphone-Trustlist und dementsprechend müssten die Clients die Verbindung eigentlich ablehnen - tun sie jedoch nicht, sie connecten sich brav mit dem Reverse Proxy als ob das Zertifikat von innovaphone käme. Heißt für mich im Umkehrschluss: Wir sind nicht safe gegen MITM-Attacken.

Wie kann ich dieses Verhalten ändern?

Danke!