有没有什么软件是防止 SSL 中间人攻击的？

[cevincheung]

比如本地搞个软件，通过指定接口获取将要访问网站的SSL证书存到本地（只有第一次访问或本地证书过期后需要）。

然后这样等于证书是本地内置了，然后再SSL Pinning是不是可以杜绝SSL中间人攻击了？

现在有类似的软件吗？

[cevincheung]

@JoyNeop
hi， Jn，你也混v2了？


---

酱紫的。浏览器（除了ff/chrome）给的提示会有一个继续按钮。
小白用户不知道什么叫“证书风险”
小白用户不知道什么叫“SSL”
小白用户不知道什么叫“中间人欺骗”

小白用户只知道，可以点下一步，然后可以继续支付（相对于支付网站、网银）、可以继续处理关键业务。

小白用户懂得识别提示，那钓鱼网站可以不复存在了。

[xierch]

@cevincheung 好，现在再加一套系统检测中间人攻击，这套系统提供“继续访问”按钮么...？

[cevincheung]

@xierch 就是不提供。证书不匹配就拦截访问。强制的。