創新互聯與您分享防止SSL劫持的辦法

2022-08-07 分類：網站建設

眾所周知，我們正處在一個存在著各種詐騙、劫持的網絡年代，我們的各種帳號密碼很多時候都能很容易地被黑客竊取。由此很多網站使用HTTPS來保護用戶的信息不被竊取。而HTTPS本身所使用的SSL協議也并不是好無缺，即使能確保本機安全，也還存在著各種SSL劫持了，令人防不勝防。

曾經發生過并被大眾知曉的SSL劫持有：Comodo CA被黑客入侵用于偽造SSL證書、DigiNotar CA被黑客入侵用于偽造SSL證書、法國政府偽造CA證書用于劫持Gmail等。當然，還有廣為流傳的CNNIC，雖然并沒有被發現進行過SSL劫持，不過鑒于其之前的所作所為，很多人還是很擔心某天會針對自己進行劫持，而針對單人的劫持比較難以發現。

所以很多人為了安全起見，將CNNIC的SSL證書標記為不信任，但由此帶來了一些問題，比如中國區的戰網使用了CNNIC頒發的證書導致無法連接，中國區的Windows Azure也使用了CNNIC頒發的證書導致無法連接等問題。而除了CNNIC，很多人還擔心很多中級CA機構會以更隱蔽的方式進行劫持。

鑒于存在著這些問題，那么就需要有相應的解決方法。筆者在這里介紹一個用于預防SSL劫持的開源工具，使用中不存在刪除證書的各種問題，也不存在擔心中級CA機構的問題。使用此工具后只能防止SSL劫持，并不能防止HTTP劫持，比如《電信級的RSA加密后的密碼的破解方法》中使用的HTTP劫持無法預防。所以訪問重要的網站時需要確保使用的是HTTPS進行訪問。

目前使用此工具需要一定的電腦知識，需要會安裝python并設置環境變量并編輯配置文件。筆者會在后續開發中制作一個簡易使用的exe版給大家，只需持續關注項目主頁即可知道何時發布exe版。

新聞標題：創新互聯與您分享防止SSL劫持的辦法
文章出自：http://m.kartarina.com/news/186731.html

成都網站建設公司_創新互聯，為您提供用戶體驗、品牌網站設計、小程序開發、移動網站建設、企業網站制作、品牌網站制作

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源：創新互聯

猜你還喜歡下面的內容