抓包软件都能解密https,那为啥https代理不行，他也安装个抓包

低价vps大全 · 发表于 2025-6-18 15:41:32

https代理，也在自己的https代理的服务器上安装个抓包软件不就完了吗？

现在Windows上很多抓包软件都能看到https请求的内容。

kapai · 发表于 2025-6-18 16:06:07

你想中间人攻击首先你得自己签发证书

0000000 · 发表于 2025-6-18 16:12:19

不行的, 双方带加密你需要代理解密再用你的证书重新加密.
win上的软件也是这样但它会给你证书信任区域安装一个自己的签名证书你的电脑信任它.
公网上走中间人攻击那个证书比较麻烦得客户的电脑信任才行.

Typeboom · 发表于 2025-6-18 16:16:24

那照你这么说，https他就和http没区别了，http(s)代理在代理https流量的时候都是发个CONNECT请求，然后直接按原样转发，https还是http代理也就传输的区别

doruison · 发表于 2025-6-18 16:28:23

抓包是在本地电脑上，直接拦截客户端（浏览器），代理服务器是做不到的，网站加解密是本地电脑在上层单独做的

		自动登录	找回密码
密码			注册