從無法訪問GitHub到中間人攻擊

前言 從昨天（2020-03-26）開始，國內多地出現了無法訪問啓用HTTPS的Github Pages、GitHub主站、京東等站點的情況，涉及電信、移動等多個運營商。上述站點的證書都被一個未被信任的自簽名的證書所替代，因此被瀏覽器所攔截。 在此事件中，攻擊方僅替換了目標站點的證書，目標站點仍爲實際的IP。對於此事件的具體情況，我們在這就不細談了，有興趣的朋友可參考網絡上的相關文章。本文主要要說

>>阅读原文<<