如何加密传出的https请求

Question

是否有办法完全加密从软件到服务器的传出HTTPS请求？我的意思是像Charles和Fiddler这样的应用程序可以捕获HTTPS流量并查看所有内容，例如标题，URL，... 我不希望任何人看到或捕获来自我的应用程序的流量。 我正在使用Delphi 10.1 VCL App

Answer 1

如果您使用的是HTTPS并且您正在按浏览器正确验证证书，那么中间人无法查看URL或标题或内容。他们可以看到的是你正在与哪个服务器通信。

查尔斯解决这个问题的方式是它提供了它自己的非正版证书，它不会验证，并代理通信。如果您的应用正在验证证书，它将拒绝与Charles代理进行通信。如果您使用Web浏览器查看Charles代理，则会显示SSL证书错误。

如果您信任特定的Charles代理并希望在您的客户端或浏览器中添加异常，则可以。但它只允许特定的一个 - 它并不意味着其他人可以使用他们自己的Charles代理或类似工具拦截HTTPS，或者读取URL等。