奶油话梅糖 (@Huameitang)我对一批代理节点做了两轮 TLS 测试:结果、边界与证书握手简解,以及千万警惕让你安装证书的机场 中发帖

部分词汇将出现混用,如:根证书/根CA 

从: 【进来领免费节点了】8.12打野节点 能活多久随缘 - 福利羊毛 / 福利羊毛, Lv1 - LINUX DO、 A/实锤赔钱机场和MITCE在做中间人攻击盗账号,求老友解答是否可信 - 开发调优 / 开发调优, Lv1 - LINUX DO 延伸讨论,仅作技术交流
最近看到一种说法:某一批打野所得代理节点“已证实会强制明文传输、替换 HTTPS 证书、篡改 Cookie,属于有组织盗号”。
这种说法在站内出现是非常严重的指控,可参考最近挂中转站的帖子,这是怀疑社区和佬友们之间的信任程度
我不希望社区内出现凭空指控他人的行为。以前看到类似情况时,我缺少复核和溯源条件;这次有条件,因此我先后进行了首轮全量测试、第二轮故障子集复查、全量复跑,以及关闭上层代理后的全量复测,全程不跳过证书验证。下面记录方法、结果,以及TLS证书到底能证明什...