HTTPS代理明文截获之证书伪造(Python)

为了防止网络中的明文信息的在传输过程当中被截获，SSL/TLS为各类应用协议加密封装提供了一个不错的解决方案，做为一种公开的加密协议，采用非对称加密的方式来传输密钥无疑为提供了不错的安全保障。因为现今的计算机还未达到在有限时间破解出私钥(RSA)，因此想成功的截获明文信息，只能经过中间人伪造证书这种方式了，可是SSl/TSL协议在设计时就考虑到这一点，采用了CA机构证书签名的方式来防止这个问题，所

>>阅读原文<<