日韩欧美人妻无码精品白浆,www.大香蕉久久网,狠狠的日狠狠的操,日本好好热在线观看

看到網(wǎng)上有人問(wèn)這個(gè)，這里記錄和分享下自己的回答。

需要明確的是，https加密防的是“第三方”，或者說(shuō)防范的是“中間人”。

很多人說(shuō)的所謂代理工具可以抓取https通信的明文，都是抓取的自己和服務(wù)器的通信，而非監(jiān)聽(tīng)別人的通信，在這些場(chǎng)景中參與通信的主體仍然只涉及兩方，并沒(méi)有引入“第三方”或者說(shuō)“中間人”。

另外你會(huì)發(fā)現(xiàn)，自己裝了一個(gè)代理工具抓包，一定要先安裝它的證書(shū)，它才能抓包。這本質(zhì)是你給工具授權(quán)了，你允許它抓了，所以它才能抓，而且抓的也是你自己的數(shù)據(jù)，不是別人的數(shù)據(jù)。

一個(gè)陌生人發(fā)你一個(gè)證書(shū)文件讓你裝，你敢裝嗎？猜測(cè)你應(yīng)該是不敢的，你不裝，那么他作為你和服務(wù)器之外的“第三方”，有再牛逼的抓包工具都抓不了你的https明文數(shù)據(jù)，然后你和服務(wù)器間的通信就是安全的。

這就是https加密通信的意義。

-END-

閱讀原文：原文鏈接