gpt4 book ai didi

security - SSL 安全中间人攻击

转载 作者:太空宇宙 更新时间:2023-11-03 13:45:08 25 4
gpt4 key购买 nike

对此有很多争论,但我不清楚一件事。ISP 不能拦截客户端和服务器之间的连接吗?就像当 ISP 拦截 SSL 连接的初始过程时,ISP 将响应客户端而不是服务器?假装来自服务器。因此,ISP 可以成为完美的中间人,拥有随时读取和修改数据的能力,对吗?

最佳答案

不,因为 ISP 不持有与您尝试访问的服务器上的证书相匹配的私钥。因此,除非您不检查对等证书,即您接受 ISP 自己的证书而不是网站的证书,否则他不可能伪装成端点。

关于security - SSL 安全中间人攻击,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/17272047/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com