使用CA证书的替代方案

Question

是否有替代方法安装CA SSL证书以仅截取一个站点的流量？

我不喜欢能够修改任何请求的想法，并且想技术上将它限制在一个域中，这是可能的，或者如果使用MITM，您是否需要相信MITM的所有内容？

示例：出于开发原因，您正在截取所有对测试站点example.com的调用，因此为了便于您将CA证书安装到测试人员的设备上。现在你可以拦截所有域。测试人员不喜欢这个，因为它侵犯了他们的隐私。

有没有办法使用安装在仅用于example.com的设备上的证书，而无需修改站点给出的证书，或将example.com的实际证书移交给mitmproxy？

Answer 1

据我所知，您要么通过代理路由所有流量，要么使用没有代理的网络。为了使网络设置的（重新）配置变得容易，像proxydroid这样的移动应用程序或诸如foxyproxy等浏览器扩展程序可能适合您。