ssl - 有可能在一台计算机上合并 SSL 客户端和服务器吗？

Question

我的研究项目任务是在一台计算机上创建功能齐全的 SSL(在网站上应用时称为 https)。是否可以在一台计算机上结合 SSL 身份验证和握手？我的意思是在一个应用程序或 LAN 网络中对客户端进行身份验证和握手的过程达成一致。

我的重点是我想保护已经在互联网上的现有网站/网页，比如这个网站，stackoverflow.com，但我在我自己的网络中通过 https 访问它。问这个的目的是因为我想向高等教育部门展示 SSL 可以在访问 HTTP 网站方面实现，并通过简单的 session 劫持进行测试以确保其 secret 性和数据完整性。

当这部分成功时，我会尝试应用另一个安全功能来减缓 SSL 劫持的发生，例如一次性 cookie 或 SessionLock？

==

*编辑

根据我的想法，如果没有SSL服务器托管网页和SSL客户端访问网页，SSL就无法实现。合并 SSL 客户端和服务器不能确保 http 是安全的。

Answer 1

我不太确定你在问什么......

如果您尝试通过 SSL 从您自己机器上托管的网站加载页面，是的，您可以这样做。

如果您有一个自定义客户端想要通过 SSL 连接到服务器并且客户端和服务器都在同一台机器上，是的，您也可以这样做。