浅谈三种最常规的HTTPS流量解密方法及原理.pdf

Web 安全是一项系统工程, 任何细微疏忽都可能导致整个安全壁垒土崩瓦解。 拿 HTTPS 来说, 它的「内容加密、 数据完整性、 身份认证」 三大安全保证, 也会受到非法根证书、 服务端配置错误、SSL 库漏洞、 私钥被盗等等风险的影响。 很多同学认为只要访问的网站地址前有一把小绿锁就绝对安全, 其实不然。 本文通过介绍三种最常规的 HTTPS 流量解密方法及原理, 浅谈一下 HTTPS 的安全风险。