fidder抓包设置证书本地信任后，访问腾讯淘宝百度的https网页竟然没有提示风险，访问微软bing立马检测出风险，这是不是https遗留的后门？
网友回复
在使用Fiddler设置SSL证书并本地信任后，访问各大互联网公司时可能会遇到不同的行为，这通常是由于以下几个原因造成的：
证书验证机制：不同的互联网公司可能使用不同的SSL/TLS证书验证机制。一些公司可能会使用更严格的证书验证策略，即使你本地信任了Fiddler的证书，这些公司仍然可能会拒绝连接，因为它们可能会检查证书的颁发机构（CA）是否在受信任的CA列表中。
HSTS策略：一些网站可能启用了HTTP严格传输安全（HSTS）策略。HSTS是一种安全功能，它告诉浏览器只能通过HTTPS访问该站点，并且会忽略任何中间人攻击（如Fiddler）。即使你本地信任了Fiddler的证书，浏...
点击查看剩余70%
by 码农
我知道答案，我要回答
私活外包
最新提问
有没有不依赖embedding向量的RAG技术？
有没有支持实时打断语音通话并后台帮你执行任何的ai模型？
开源ai大模型文件格式GGUF、MLX、Safetensors、 ONNX 有什么区别？
出海挣钱支付收款PayPal、Wise 、PingPong、Stripe如何选择？
如何实现类似google的图片隐形水印添加和识别技术？
linux上如何运行任意windows程序？
ai能写出比黑客还厉害的零日漏洞等攻击工具攻击任意软件系统工程？
js如何获取浏览器的音频上下文指纹、Canvas指纹、WebGL渲染特征？
为啥ai开始抛弃markdown文本，重新偏好html文本了？
网站有没有办法鉴别访问请求是由ai操控chrome-devtools-mcp发出的？
