捕获与改写 HTTPS 请求

前言

本文站在 macOS 用户的角度下，分享一下对 HTTPS 进行请求拦截、对响应进行修改的经验。

要注意的是，本文介绍的工具虽然一定程度上对 Windows 用户也适用，但并非所有工具都是免费的。

Proxyman

Proxyman 可以免费使用，在安卓/IOS 手机上也有相应的解决方案，如果只是监测请求，查看 API 请求头及响应体，这个足够了。

Charles

Charles 是收费的，而且要安装 Java 环境，但它厉害的地方在于，可以改写网络（如修改响应头），因此值得一买。

唯一的缺点就是，官方文档不太好友，界面有一定上手难度，好在文本已有图文并茂的说明。

安装与设置

进入官网下载
开启 macOS 代理

安装 SSL 证书

点击安装后，在界面搜索 Charles，找到刚刚安装的证书，点击 总是信任

SSL 代理设置

改写网络

下面的例子展示了如何改写 HTTPS 请求的响应头。

点击左上角，Structure
找到想改写的请求，右键，点击 Breakpoints

Breakpoints Settings

双击编辑详情

取消 Request 的勾选

刷新页面，请求将会被拦截，处理 Pending 状态

此时可以编辑响应

最终，客户端收到的是被改写后的响应

参考

白话 HTTPS

最近研究了一番 https 的知识，总结如下，为了更好的让零基础用户理解，下面用最直白的话描述，可能不够严谨，但能帮助理解。水平有限，不足之处，还请高手多多指点！在早期，客户端（这里指浏览器）和服务器之间（这里指 http 服务器）传输数据是明文传输的，这就是 http 协议。这有个缺点，任何人都可以通过抓包拦截网 ..

nginx 配置 https 重定向

配置 HTTPS 重定向我们建议您安装从 HTTP 到 HTTPS 的重定向。这样，您的网站访问者将只能访问您网站的安全版本。为此，您需要在配置文件中添加一行，其中包含端口 80 的服务器块。尖端： *您可以使用以下命令之一来查找现在启用的配置文件： sudo nginx -T | grep -iw 'confi ..

Pipe 通过 Frp 暴露公网，并开启 https

[图片] 前言因为家里移动宽带，所以之前 pipe 一直在内网玩，公司通过 zerotier 组网远程访问，后来有时候要将文章分享给朋友，就各种麻烦，想想还是弄一下其他的穿透吧，这里就分享下我的 frp 穿透方案。博客地址： https://blog.itfun.top 大体思路 http 方式的话，还是蛮简单的， ..

openssl 生成 https 证书

PEM 证书是一种常见的数字证书格式，常用于 Web 服务器和其他网络应用程序中。它是基于 Base64 编码的 ASCII 文本格式，包含公钥、私钥、证书链等信息，并通常以 .pem 扩展名保存。要在 Ubuntu 上创建 PEM 证书，您可以使用 OpenSSL 工具。以下是创建 PEM 证书的步骤： 1. 创建 ..

HTTPS 详解

hello，大家好，欢迎来到银之庭。我是 Z，一个普通的程序员。今天我们来聊聊 HTTPS 协议。 1.HTTPS 简介任何一种技术都是为了解决某些问题存在的，HTTPS 也一样，它是为了解决 HTTP 协议的一些问题而被创造出来的，我们先来看看 HTTP 存在的问题。 1.1 HTTP 协议的问题内容明文传输，容 ..

Java 网络编程（十）

[图片] 网络编程网络编程入门概述在网络通信协议下，实现网络互连的不同计算机上运行的程序间可以进行数据交换网络编程三要素 IP 地址实现计算机的互相通信，必须为每台就是就是指定一个标识号，通过这个标识号来指定要接收数据的计算机和识别发送的计算机，而 IP 地址就是计算机的标识号，也就是设备的标识。端口端口 ..

欢迎来到这里！

我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。

关于