fidder抓包设置证书本地信任后,访问腾讯淘宝百度的https网页竟然没有提示风险,访问微软bing立马检测出风险,这是不是https遗留的后门?




网友回复
在使用Fiddler设置SSL证书并本地信任后,访问各大互联网公司时可能会遇到不同的行为,这通常是由于以下几个原因造成的:
证书验证机制:不同的互联网公司可能使用不同的SSL/TLS证书验证机制。一些公司可能会使用更严格的证书验证策略,即使你本地信任了Fiddler的证书,这些公司仍然可能会拒绝连接,因为它们可能会检查证书的颁发机构(CA)是否在受信任的CA列表中。
HSTS策略:一些网站可能启用了HTTP严格传输安全(HSTS)策略。HSTS是一种安全功能,它告诉浏览器只能通过HTTPS访问该站点,并且会忽略任何中间人攻击(如Fiddler)。即使你本地信任了Fiddler的证书,浏...
点击查看剩余70%
如何将linux服务器的文件目录映射到windows电脑磁盘?
Docling 与 MarkItDown 两个库有啥不同?
豆包收费后国产其他ai软件也会跟进收费吗?
JPEG 与 HEIF图片格式区别?
centos7版本太旧无法安装python3.11,如何在docker中运行python3.11?
python如何做个RPA按键精灵的程序?
写一个windows的cmd的python代码如何在命令行中捕获获取复制粘贴的图片?
如何将别人爆款的抖音短视频短剧文案提取为seedance2的提示词?
阿里云域名dns云解析10万次日限额如何应对?
windows电脑如何提交上架ipa苹果应用?


