溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
https抓包原理
很多工具可以抓包，我用的是Charles for Mac 可以抓包。
抓手機https包的過程
mac要安裝證書并設成新人，先把手機局域網設成和MAC一樣的，設置代理IP和443端口，然后手機下載證書并安裝，同時設置信任。之后Charles就能抓到手機上的網絡請求了。
抓包工具偽造了自簽名證書之后可以成功抓包，并且抓到的是明文。
加密層位于http層（應用層）和tcp層（傳輸層）之間， 所以抓到的http層的數據并沒有加密。 同理， 在后臺接收端， 經歷解密后， 到達http層的數據也是明文。 要注意， https不是對http報文進行加密， 而是對業務數據進行加密， 然后用http傳輸。所以需要在客戶端對密碼進行MD5加密處理才行。
https抓包的原理就是抓包程序將服務器返回的證書截獲 ，然后給客戶端返回一個它自己的證書；
客戶端發送的數據抓包程序用自己的證書解密，然后再用截獲的證書加密，再發給服務器 所以你在能看到明文。
密文是針對https兩端以外其他路徑而言，你作為https鏈接的兩端，當然可以看到明文 。
HTTPS是通過一次非對稱加密算法（如RSA算法）進行了協商密鑰的生成與交換，然后在后續通信過程中就使用協商密鑰進行對稱加密通信，之所以要使用這兩種加密方式的原因在于非對稱加密計算量較大，如果一直使用非對稱加密來傳輸數據的話，會影響效率。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
