https 代理服务器能否监听转发内容？

[cloudzhou]

是这样的，如果我部署一台代理服务器代理https，能否监听转发的内容，甚至篡改？
单纯的 socket 转发肯定能做到代理。
能从 https 的原理来分析就更好了，特别是证书的作用，我对这一块了解不多。
我的想法是不行。

[windywinter]

不能，除非你能伪造证书。

[lZl]

伪造证书；参考goagent

[swulling]

伪造证书，比如goagent需要做CA让用户导入。

这个困难太大了，除非用户自愿

[julyclyde]

伪造证书说的是man in middle
代理服务的话不涉及这个问题，是用CONNECT连接过去的

[cloudzhou]

@windywinter
@lZl
@swulling
应该是的，https不会设计得那么弱智，CA证书服务器会起作用的

@julyclyde
这个明白，完全代理的话根本不用涉及监听和篡改

[jasontse]

链路层劫持对https是不起作用的