ssl - HTTPS拦截

Question

我对SSL了解不多，但我看过一些东西，我想知道是否可以拦截客户端和服务器之间的通信(例如，公司可以监控员工数据传输？)。我认为这是一项艰巨的任务，但看起来很简单。当客户端请求 https 连接时，可以指示路由器拦截 key 交换并向服务器和客户端发送它自己的公钥(进一步它可以编码/解码漏洞流量)。是真的吗，还是我误会了什么？

Answer 1

如果您控制下的 CA 在员工使用的所有浏览器中都受到信任，则很容易:

公司代理需要即时创建类似于原始证书的证书，并将这些证书提供给客户。所有信息都可以从真实证书中获取，唯一的区别在于签署证书的 CA。

但是，至少 google chrome 会提示 google 拥有的域，因为它们有一个明确的白名单，CA 可以在其中签署用于 google 域的证书。