为什么 lantern,ss 这些代理工具不需要客户端安装信任证书,charles 需要客户端安装信任证书?

[serge001]

[FutherAll]

charles 装的是 ssl 证书吧，抓 HTTPS 的，需要做一个中间人证书，才能看通信内容

[zpfhbyx]

lantern,ss 这些 只是把包转发走了, 没有解包..charles 你看 ssl 是需要解包的..

[KyonLi]

前者只管转发不需要解密获取传输的内容，后者需要

[icyalala]

charles 不装证书也没问题啊，就是 https 通信内容看不到罢了~

[revalue]

@zpfhbyx 所以走这些第三方 ss 通道，hacker 没有证书的话，输入的表单密码就没法解析出来吗

[zpfhbyx]

@revalue 这个不太好说.理论上来说的话是没法解析, 可以看看 ssl 中间人劫持

[FutherAll]

@revalue 是指哪一方没法解析出来，ss 肯定是解析不出来的

[imn1]

ss 只是行李传送带，charles 是行李检查 X 光机，附传送带

[revalue]

@FutherAll 比如蓝灯，作为提供 ss 的第三方，理论上无法盗取用户提交表单的密码

[serge001]

@zpfhbyx @icyalala 非常感谢解答,那有办法可以实现一个代理服务把 xxx.xxx.xxx.xxx:aaaa 的请求代理到 yyy.yyy.yyy.yyy:bbb 上吗?如果有的话有没有教程或者文档可以参考

[serge001]

@zpfhbyx @icyalala 在客户端不需要安装证书的情况下

[zpfhbyx]

@serge001 可以看下 lightproxy