c# - 在 C# 上使用代理中继 HTTPS 请求

Question

我在请求 header 上构建了一个具有一些逻辑的代理。

我使用套接字。在发生任何连接之前，在我的代理内部我解析 header ，添加身份验证并将请求转发给目标主机。

现在我偶然发现了以下问题:

1. 我必须转发 https 请求
2. 我不需要任何主体操作，我只需要以同样的方式修改 header ，将 CONNECT 转发到目标，接收应答并返回到源套接字。

问题:

代理端是否需要 CA？我是否需要使用 SSlStream 来转发和接收请求？

如果是这样，算法可能是什么？

Answer 1

SSL 握手发生在 CONNECT 请求及其响应之后。如果您只需要操作 CONNECT 请求，您可以在对等方之间握手后简单地转发数据，例如没有 SSL 拦截，这意味着没有 SSLStream 和 CA。但是，如果您需要在 HTTPS 连接(GET、POST...)中操作请求的 HTTP header ，则必须进行 SSL 拦截(例如，使用您自己的代理 CA 和 SSLStream 的中间人)。