c# - HTTPS 流量的代理服务器证书

Question

我正在制作代理服务器。 HTTPS 连接的问题。我发现我需要为每个主机生成证书并将其放入 Trusted Root。

但例如 Fiddler 只对所有连接使用一个证书。也许它会生成自签名，但不要安装到受信任的根。

也许我可以从服务器下载证书并用它与浏览器对话？

安装和卸载证书需要一点时间。

Answer 1

您需要使用您的根 CA 证书来签署您要欺骗的服务器的服务器证书。只要根 CA 证书有效且受浏览器信任，浏览器就不会抛出任何错误。因此，您需要您的浏览器只信任您的根 CA 证书，而不是每个服务器伪造的证书。