假如自己写个信息，简单加密，
被监控中间件 拦截 ，
他拦截的也是加密后的内容啊。
像https拦截后，中间流程是怎么样的?
热议
2楼 jqbaobao 4天前
burp 深信服 高墙 有话要说
3楼 h20 4天前
专业术语叫ssl卸载
4楼 IDC888 4天前
需要SSL证书
5楼 alog148 4天前
想了解自己看相关书籍
6楼 spr1ng 4天前
当内网PC端发起SSL连接请求的时候，设备会以代理服务器的身份，去代理SSL客户端发出访问请求给SSL服务器，并以SSL客户端的身份跟SSL服务器完成交互后，AC再以SSL服务器的身份回应内网PC的SSL访问请求。
在这整个过程中，设备既作为内网pc的SSL服务端存在，同时也作为外网SSL服务器的客户端存在。所以，SSL客户端跟AC的交互过程是采用的AC证书进行数据加密的，而SSL服务器跟AC的交互过程是采用SSL服务器证书来进行数据加密的。因此用户端看到的证书是来自于AC的，而并非来自于真实的SSL服务器。
SSL网络安全协议采用了非对称与对称混合的加密机制。在建立SSL连接时，网站会把自己的数字证书发送出示给客户端。客户端会首先检验网站服务器证书的有效性，主要检验这两点：一、证书是否由客户端信任的CA之一签发；二、证书名称与网站域名的一致性。检验通过后，客户端使用本地随机数发生器产生一个称为会话密钥的对称加密密钥，使用服务器证书中的公钥加密后，发给服务器。此后，客户端与服务器之间交换的应用数据包都会使用会话加密予以保护。
7楼 spr1ng 4天前
8楼 sdqu 4天前
https一般是中间人了
这也是为什么我国网络安全，要求根证书必须由我们自己签发。
9楼 Vawell 4天前
不懂 绑定
10楼 ahost 29分钟前
当内网PC端发起SSL连接请求的时候，设备会以代理服务器的身份，去代理SSL客户端发出访问请求给SSL服务器， ...
谢谢大佬 这么详细的回复。像QQ信息，百度网盘这些软件信息，不全是SSL加密吧
换一个加密算法，照理说，中间AC也只是转发了加密后的内容才对。
申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。