.net - 中间人服务器 HTTPS/SSL

Question

我正在开发一个项目，该项目使用 Microsoft .NET 服务器对 HTTPS/SSL 数据执行更改。例如，使用浏览器的客户端计算机通过 HTTPS/SSL 调用服务器 B，服务器 B 又将请求转发到服务器 C，同样是 HTTPS/SSL。响应将通过服务器 B 从服务器 C 发送回客户端计算机，但是服务器 B 将在发送回响应之前将一些数据包装到响应中。

我假设响应是加密的，服务器 B 将必须解密响应、更改数据、加密数据并发送响应。

这听起来在 .NET 中间服务器上可行吗？ key 会不会有任何问题？

Answer 1

答案取决于您能否让客户端信任您在中间服务器中使用的证书。如果可以(例如，您控制客户端)，那么就没有问题 - 创建一个新的自签名证书，该证书将具有目标服务器的主机名和该目标主机的有效 SSL 证书的其他属性，将其放入受信任的根存储客户端并让中间服务器拦截流量或直接通过中间服务器引导客户端的流量。

在其他情况下，这样的改变是不可能的。 IE。关键是使证书可信。