HTTPS代理明文截獲之證書僞造(Python)

爲了防止網絡中的明文信息的在傳輸過程當中被截獲，SSL/TLS爲各類應用協議加密封裝提供了一個不錯的解決方案，做爲一種公開的加密協議，採用非對稱加密的方式來傳輸密鑰無疑爲提供了不錯的安全保障。因爲現今的計算機還未達到在有限時間破解出私鑰(RSA)，因此想成功的截獲明文信息，只能經過中間人僞造證書這種方式了，可是SSl/TSL協議在設計時就考慮到這一點，採用了CA機構證書籤名的方式來防止這個問題，所

>>阅读原文<<