使用CA證書的替代方案

Question

是否有替代方法安裝CA SSL證書以僅截取一個站點的流量？

我不喜歡能夠修改任何請求的想法，並且想技術上將它限制在一個域中，這是可能的，或者如果使用MITM，您是否需要相信MITM的所有內容？

示例：出於開發原因，您正在截取所有對測試站點example.com的調用，因此爲了便於您將CA證書安裝到測試人員的設備上。現在你可以攔截所有域。測試人員不喜歡這個，因爲它侵犯了他們的隱私。

有沒有辦法使用安裝在僅用於example.com的設備上的證書，而無需修改站點給出的證書，或將example.com的實際證書移交給mitmproxy？

Answer 1

據我所知，您要麼通過代理路由所有流量，要麼使用沒有代理的網絡。爲了使網絡設置的（重新）配置變得容易，像proxydroid這樣的移動應用程序或諸如foxyproxy等瀏覽器擴展程序可能適合您。