如何通过TCPListener通过服务器中继SSL HttpRequest？

对不起，标题，但基本上我试图实现的是有一个应用程序，将使用TCPListener等待传入的连接，然后将它们转发到其预期的目的地。转发常规Http请求非常简单，但为了“代理”HTTPS连接，需要执行哪些步骤？如何通过TCPListener通过服务器中继SSL HttpRequest？

2012-03-01 FoxyGT

你不能没有被源或目标读取HTTPS通信的内容。没有人在中间可以窃听。因此，除非您事先知道目的地（例如，如果有人设法将带外目标IP发送给您），则会卡住。

鸡蛋里挑骨头编辑：这是不完全正确。你可以假装成为目的地并干扰握手过程。您将能够看到请求的内容，但用户将看到不正确的证书警告。

2012-03-01 20:52:57 zmbq

+1。除非你使用正确的证书。 – 2012-03-01 21:20:04

您无法在任何合理的现实世界场景中获得服务器端证书... – zmbq 2012-03-01 21:22:24

是的（我也试着将它写在我的答案中......），FoxyGT也没有说明他是否需要通用解决方案或想要为他的私人服务器做这件事 - 让海报受益匪浅，而不是假设创建通用中间人代理的纯粹恶意。 – 2012-03-01 22:01:22

除非你对客户的一些控制，我没有看到一个方法来“代理” HTTPS连接。

但是没办法读会话的内容。

2012-03-01 21:09:08

它实际上是在理论上很简单 - 你只需要知道完整的服务器证书和潜在的客户端证书如果使用的话，不是正确实现握手的双方。

在实践中 - 你有没有办法获得SSL证书服务器，除非你拥有它，和相同的客户端证书。

2012-03-01 21:19:36

回答