站点图标 嘟嘟社区

关于https加密网页链接和内容的问题,网络大佬请进!


假如我有一个 www.baidugoogle.com 的域名,申请了ssl证书,解析到IP 1.2.3.4上面

浏览器访问https://www.baidugoogle.com/123.html这个页面的时候,链接和页面内容都是加密过的,中间人无法获取相关内容

流量抓包也只能看到我访问过 https://www.baidugoogle.com/,其他都看不到,比较的安全

——————————-

下面遇到的问题是

www.baidugoogle.com 域名证书已经过期了,也懒得去重新申请了

我现在直接通过 https://1.2.3.4/123.html 也能浏览页面,虽然会提示不安全,但是只要坚持访问页面还是能看到内容的

如果我这样访问了,网页链接和内容还会不会加密?抓包什么的还能不能那个看到我访问的链接和内容

求网络方面的大佬赐教,十分感谢

和到期之前一样,是加密的
一样 只要你用了ssl   就是加密的  提示只是一个建议    你甚至可以自己签署

shiro 发表于 2022-7-14 23:39
和到期之前一样,是加密的

谢谢大佬

我直接用 https ip  也是可以加密的吧

我把源站放在国内主机上,用的非80端口,然后用香港的反代,但是国内主机腾讯 华为什么的一直在监控访问过的页面,甚至还有爬虫抓取页面,动不动就有违规内容,太烦了,就想随便上一个SSL,让他们啥都看不见,省的烦心
大佬说我这办法可行吧

我觉得没问题,只要你自己看着警告不觉得烦就行
证书 不能保证 传输的内容没有被中间人 查看/篡改。
可信的证书 才能保证 传输的内容没有被中间人 查看/篡改。

一个证书过期了,并不代表它一定不安全,只是浏览器认为它不在安全。
一个合法证书,并不代表它安全,只是浏览器认为它安全(很多机构都可以签发浏览器认为安全的“假”证书)。

如果需要高级别安全,请使用自签名证书 + 双路验证。

qqlikeho 发表于 2022-7-14 23:43
一样 只要你用了ssl   就是加密的  提示只是一个建议    你甚至可以自己签署

谢谢大佬

我直接用 https ip  也是可以加密的吧

我把源站放在国内主机上,用的非80端口,然后用香港的反代,但是国内主机腾讯 华为什么的一直在监控访问过的页面,甚至还有爬虫抓取页面,动不动就有违规内容,太烦了,就想随便上一个SSL,让他们啥都看不见,省的烦心
大佬说我这办法可行吧

joF3hzd97uHgKu 发表于 2022-7-14 23:53
证书 不能保证 传输的内容没有被中间人 查看/篡改。
可信的证书 才能保证 传输的内容没有被中间人 查看/篡 …

专业

我把源站放在国内主机上,用的非80端口,然后用香港的反代,但是国内主机腾讯 华为什么的一直在监控访问过的页面,甚至还有爬虫抓取页面,动不动就有违规内容,太烦了,就想随便上一个SSL,只要让他们啥都看不见就行,省的烦心

大佬说我这办法可行吧

建议找个方法pin一下证书,过期的证书也可以加密,但是小心哪天天天点坚持访问没发现证书被人换掉了(mitm)就芭比q了

张大牛 发表于 2022-7-14 23:53
谢谢大佬

我直接用 https ip  也是可以加密的吧

爬虫也是客户端啊,为什么不能查看你内容? SSL只是说在传输过程中不被截取或者篡改,但爬虫本身是客户端,不存在你说的问题,你应该在国内服务器上限制只允许反代机的IP访问

退出移动版