未分類 2020 年 10 月 15 日 为什么 lantern,ss 这些代理工具不需要客户端安装信任证书,charles 需要客户端安装信任证书? 为什么 lantern,ss 这些代理工具不需要客户端安装信任证书,charles 需要客户端安装信任证书? 資深大佬 : serge001 0 charles 装的是 ssl 证书吧,抓 HTTPS 的,需要做一个中间人证书,才能看通信内容 大佬有話說 (8) 資深大佬 : FutherAll lantern,ss 这些 只是把包转发走了, 没有解包..charles 你看 ssl 是需要解包的.. 資深大佬 : zpfhbyx 前者只管转发不需要解密获取传输的内容,后者需要 資深大佬 : KyonLi charles 不装证书也没问题啊,就是 https 通信内容看不到罢了~ 資深大佬 : icyalala @zpfhbyx 所以走这些第三方 ss 通道,hacker 没有证书的话,输入的表单密码就没法解析出来吗 資深大佬 : revalue @revalue 这个不太好说.理论上来说的话是没法解析, 可以看看 ssl 中间人劫持 資深大佬 : zpfhbyx @revalue 是指哪一方没法解析出来,ss 肯定是解析不出来的 資深大佬 : FutherAll ss 只是行李传送带,charles 是行李检查 X 光机,附传送带 資深大佬 : imn1 @FutherAll 比如蓝灯,作为提供 ss 的第三方,理论上无法盗取用户提交表单的密码