如何加密傳出的https請求

Question

是否有辦法完全加密從軟件到服務器的傳出HTTPS請求？我的意思是像Charles和Fiddler這樣的應用程序可以捕獲HTTPS流量並查看所有內容，例如標題，URL，... 我不希望任何人看到或捕獲來自我的應用程序的流量。 我正在使用Delphi 10.1 VCL App

Answer 1

如果您使用的是HTTPS並且您正在按瀏覽器正確驗證證書，那麼中間人無法查看URL或標題或內容。他們可以看到的是你正在與哪個服務器通信。

查爾斯解決這個問題的方式是它提供了它自己的非正版證書，它不會驗證，並代理通信。如果您的應用正在驗證證書，它將拒絕與Charles代理進行通信。如果您使用Web瀏覽器查看Charles代理，則會顯示SSL證書錯誤。

如果您信任特定的Charles代理並希望在您的客戶端或瀏覽器中添加異常，則可以。但它只允許特定的一個 - 它並不意味着其他人可以使用他們自己的Charles代理或類似工具攔截HTTPS，或者讀取URL等。