都说SSL证书是保护我们的网站它到底保护了啥

G.K.D · 发表于 2021-6-28 16:32:20

HTTP：你看什么网站（域名/URL）、什么内容、登录注册账号信息、发表了什么都是公开、明文的。
HTTPS：别人只能知道你访问的网站域名、IP、端口，其他的都看不到（URL 也看不到，只能看到域名）。

TIMI · 发表于 2021-6-28 16:32:39

提示: 作者被禁止或删除内容自动屏蔽

专业黑人抬棺 · 发表于 2021-6-28 16:35:25

TIMI 发表于 2021-6-28 16:32
那运营商 DNS 挟持呢
比如我打开百度域名显示是百度的，内容却是360

如果能随便解决dns问题的话，就不存在污染一说了，dns本来就是最耍流氓的一招，而且dns是在解析那一步，跟web层没关系

萌十七 · 发表于 2021-6-28 16:37:36

TIMI 发表于 2021-6-28 16:32
那运营商 DNS 挟持呢
比如我打开百度域名显示是百度的，内容却是360

网络请求一般是
比如我要访问百度
输入baidu.com
我的电脑向我电脑设置的dns服务器发送请求，dns服务器返回请求（传统的dns也会被劫持，但是dot/doh目前不会被劫持），告诉我这个域名应该解析到哪个ip，没被劫持就是告诉我百度的真实ip，被劫持就告诉我360的ip，然后我的电脑向dns返回的ip地址发起http请求，host为baidu.com，接下来浏览器所看到的就是返回的内容

a5582323 · 发表于 2021-6-28 16:38:41

传输过程加密，中间人攻击了解一下

/**
* 不忘初心，努力前行
*/

linearn · 发表于 2021-6-28 16:40:31

8楼的解释非常好

萌十七 · 发表于 2021-6-28 16:40:31

建议自己抓包一下看看能抓到什么东西，就明白了

榆木 · 发表于 2021-6-28 16:43:46

下载一个 wireshark 就都明白了。

louiejordan · 发表于 2021-6-28 16:45:07

这种问题不懂的百度一下不就知道了，这都水一下

ioioio · 发表于 2021-6-28 16:46:08

都是骗钱的.

		自动登录	找回密码
密码			注册

TIMI TIMI 当前离线积分 10939	楼主\| 发表于 2021-6-28 16:32:39 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
TIMI TIMI 当前离线积分 10939
	回复支持反对举报

[Windows VPS] 都说SSL证书是保护我们的网站 它到底保护了啥

[Windows VPS] 都说SSL证书是保护我们的网站它到底保护了啥