2016-01-06 70 views

回答

2

由于整个http协议都是加密的,所以在TLS/SSL加密连接中不能看到http标头。

在明文中可以看到的唯一方面是证书(通常至少包含一个主机名)和您连接的主机名(如果浏览器支持SNI,所有现代浏览器都这样做),它们在明文期间以明文形式传输tls/ssl握手。

+0

在哪个交易中我会看到主机名? HTTP? – roeygol

+0

整个http流量都是加密的,您只能在tls/ssl握手期间看到以明文形式传输的内容 - 这就是SNI主机名和证书。 – MrTux

+0

有没有使用Wireshark搜索找到它的方法? – roeygol