如果使用SSL，我們應該自己加密數據嗎？

Question

當我們通過SSL傳輸數據時，我們確信這些數據不會被操縱或讀取。但我看到一些程序安裝在客戶端上，並且它們可以打開SSL數據包並顯示它們。因此，用戶會注意到我們正在發送的內容以及哪個端點。用戶然後可以重複請求，然後可能會導致一些問題。

那麼我們應該自己加密一些數據來強化這個過程還是不這樣做？我們可以依靠SSL來確保安全，還是應該添加一些糖？

Answer 1

的OpenSSL給出兩種形式的安全：通過你說給你所期望的服務器第三方擔保

• 認證。
• 加密保證您在雙方（即客戶端和服務器）之間傳輸的數據可以（理想情況下）不被解密和理解。

如果您可以看到客戶端使用數據包分析器發送的內容（例如tcpdump或wireshark），那麼這可能意味着您的客戶端不會發送加密數據包，也不使用SSL。

如果你已經安裝的OpenSSL，你可以使用下面的命令，同時跟蹤數據包測試服務器：

的OpenSSL的s_client.First -connect my.server.com:443

注意，我認爲SSL連接在端口443（https）上建立。

然後，您可以通過在命令行中輸入數據並將其發送到服務器，並且應該對其進行加密。如果您使用的是Web服務器，則可以輸入GET命令，並返回網頁。當然，接收/發送的數據在終端上被解密，但它應該在通過wireshark/tcpdump觀察到的數據包中被加密。