https 是安全的么

[among]

1：自签证书，在客户端看到的证书是对的（是服务器的证书信息），没有中间人。这个时候，防火墙、网络安全等设备，可以获取到请求和响应中的原文吗？

2： https 双向认证，这种呢。


https 的这种模式，现在市场上的网络安全设备、软件等，可以监控或监测到数据包中的原文吗，如数据包中是 form-data 这种格式。


主要用于评估接口交互的安全性。

[Rocketer]

百度一下，你就知道

[opengps]

既然你已经假设了没有中间人。https 只对传输过程保证安全，抓包是密文。如果你有足够强大的设备去暴力破解可能例外
对客户端和服务端上运行的恶意程序无效，因为会在加密前和解密后接触到数据

[estk]

我自签名用了一年多，没遇到被封的情况

[msg7086]

拿不到原文。至少现在的算力还没大到能在合理的时间内破解出原文。
（比如用超算来破解也要破个几千年）
做 SSL 协议的人已经考虑过这些了，比较新的算法都足够安全了。

[leonshaw]

要注意客户端确认证书的方式，不能只看信息，应该安装 /pin 证书

[ZeawinL]

1, 客户端认证证书方式
2, 密码套件的强度

[ysc3839]

1 不能。不过你得确认不仅仅是证书的域名等信息是对的，还得核对 fingerprint 也是一致的。
2 双向认证是为了防止未授权的客户端访问，可以认为是某种意义上的用户登录方式。不需要双向认证就能保证安全。
主要问题还是证书核验，你能确认证书是没问题的，那就能保证安全。

[giaodadi]

gov 和黑客有 超级证书
需要双方校验使用的证书
或者先加密内容再进行 https 传输