为什么 lantern,ss 这些代理工具不需要客户端安装信任证书,charles 需要客户端安装信任证书?

客户端

证书

Charles

Lantern

12 replies • 2020-10-19 09:43:57 +08:00

FutherAll

Oct 13, 2020

1

charles 装的是 ssl 证书吧，抓 HTTPS 的，需要做一个中间人证书，才能看通信内容

justseemore

Oct 13, 2020

1

2

lantern,ss 这些只是把包转发走了, 没有解包..charles 你看 ssl 是需要解包的..

KyonLi

Oct 13, 2020

1

3

前者只管转发不需要解密获取传输的内容，后者需要

icyalala

Oct 13, 2020

1

4

charles 不装证书也没问题啊，就是 https 通信内容看不到罢了~

revalue

Oct 13, 2020

5

@zpfhbyx 所以走这些第三方 ss 通道，hacker 没有证书的话，输入的表单密码就没法解析出来吗

justseemore

Oct 13, 2020

1

6

@revalue 这个不太好说.理论上来说的话是没法解析, 可以看看 ssl 中间人劫持

FutherAll

Oct 13, 2020

7

@revalue 是指哪一方没法解析出来，ss 肯定是解析不出来的

imn1

Oct 13, 2020

8

ss 只是行李传送带，charles 是行李检查 X 光机，附传送带

revalue

Oct 13, 2020

9

@FutherAll 比如蓝灯，作为提供 ss 的第三方，理论上无法盗取用户提交表单的密码

serge001

OP

Oct 18, 2020

10

@zpfhbyx @icyalala 非常感谢解答,那有办法可以实现一个代理服务把 xxx.xxx.xxx.xxx:aaaa 的请求代理到 yyy.yyy.yyy.yyy:bbb 上吗?如果有的话有没有教程或者文档可以参考

serge001

OP

Oct 18, 2020

11

@zpfhbyx @icyalala 在客户端不需要安装证书的情况下

justseemore

Oct 19, 2020

12

@serge001 可以看下 lightproxy