我們來一起說說HTTPS中間人攻擊與證書校驗

一、前言     隨着安全的普及，https通信應用越發廣泛，但是由於對https不熟悉導致開發人員頻繁錯誤的使用https，例如最常見的是未校驗https證書從而導致「中間人攻擊」，並且由於修復方案也一直是個坑，導致修復這個問題時踩各種坑，故謹以此文簡單的介紹相關問題。     本文第一節主要講述https的握手過程，第二節主要講述常見的「https中間人攻擊」場景，第三節主要介紹證書校驗修復方

>>阅读原文<<