如何阻止HTTP分析器解码大量HTTPS数据
本文关键字：HTTPS 数据 解码 何阻止 HTTP 分析器 | 更新日期: 2023-09-27 18:17:29
我使用的是wcf开发的web服务。使用数字证书对其进行了安全保护。
在客户端本身解密的数据。
我发现它用"中间人"的方法来做同样的事情。
但是我无法得到关于如何阻止HTTPS分析器解密数据的解释。
谁能帮我一些代码或链接?
如果要防止中间人攻击，则需要确保SSL证书是可信的。如果https流量可以被拦截，那么要么SSL证书不是来自可信来源，要么分析器可以访问私钥。
如果你想了解更多，看看它是如何工作的，看看这篇关于Fiddler的文章。Fiddler充当web代理，可以配置为使用中间人解密https。
为什么要使用HTTPS当Fiddler可以解密它