HTTPS發送敏感數據

Question

我有兩個不同的服務器，一個服務於桌面用戶，另一個服務於移動用戶。 （www.mywebsite.com,m.mywebsite.com）。

移動服務器上的用戶需要發送一些敏感數據到www服務器進行處理。所以在www服務器上我已經安裝了SSL。我想知道在mobile服務器中是否也需要SSL證書，以便安全地傳輸敏感數據？或者只有一臺帶SSL的服務器就足夠了？

謝謝。

Answer 1

不僅要保護敏感數據的傳輸受SSL保護，還要保證導致此傳輸的任何內容。如果不是這種情況，人們可以使用諸如sslstrip之類的工具在中間攻擊中做一名活躍的人，並用目標代替任何https://目標，而不會讓受害者意識到它。 然後攻擊者可以截獲純數據（即http不是https），並用https將它們轉發給原始服務器。