是否有可能利用现有的网站certifacate

例如举办本地HTTPS网站，比方说有一个名为www.example.com网站使用HTTPS安全连接，并创建使用xampp或wamp本地网站，然后我映射这个一个到www.example.com（例如在windows中使用hosts）。我可以欺骗连接到www.example.com的应用程序，使其连接到我的本地网站使用www.example.com（当然，通过激活我的本地网络服务器上的SSL服务）？是否有可能利用现有的网站certifacate

由于提前，

来源

2017-10-05 younes zeboudj

当然是的，你只需要有本地服务器上配置的证书私钥。

有很多网站使用相同的主机名&证书与各种IP（主要用于负载平衡目的）。

来源

2017-10-05 13:40:30 Golgot

好啊，但网站'www.example.com'不是由我托管的，我怎样才能得到它的证书并在本地服务器上配置？ –

要获得这样的证书，你必须是www.example.com的管理员....（这就是为什么https让中间人攻击更加复杂的原因）...更好的选择可能是检查应用程序你想破解管理证书（如果你可以添加证书颁发机构 - 那么你可以添加你自己的证书）......但是如果不知道应用程序，很难回答 – Golgot

是否有可能利用现有的网站certifacate

回答

相关问题