httpbin - 协议调试工具
httpstatuses - 协议状态码查询
httpie - cURL-like tool for humans
Fiddler
among
0.01D
V2EX  ›  HTTP

某些网站在特定的提交中需要手工选择 chrome 的证书,这是 https 的双向认证吗

  •  
  •   among · Aug 19, 2022 · 1561 views
    This topic created in 1390 days ago, the information mentioned may be changed or developed.

    在访问一个内部网站时候,只有部分的操作,如最后的提交操作后,需要选择证书,这是什么原理。

    https 的双向认证应该是打开所有页面才需要,这种情况下,是不是标准的 https 双向认证。

    5 replies    2022-08-22 13:47:15 +08:00
    tool2d
        1
    tool2d  
       Aug 19, 2022
    这个是写进 TLS 协议里的,握手时双向认证。
    among
        2
    among  
    OP
       Aug 19, 2022
    我们要模拟请求,不知道如何做,证书本地是有的。
    among
        3
    among  
    OP
       Aug 19, 2022
    @tool2d

    一个 web 网站,前面的一系列操作都不需要选择证书,在最后提交时,需要选择证书。

    使用 py 的 requests ,不知道如何模拟实现这个请求。
    tool2d
        4
    tool2d  
       Aug 19, 2022
    这个请求叫 HANDSHAKE_CERTIFICATE_REQUEST ,是写进规范里的,要这个东东才能正常握手成功。

    我也不知道 py 怎么模拟这个协议,理论上不少网站都需要。微信商铺支付也需要。
    julyclyde
        5
    julyclyde  
       Aug 22, 2022
    @tool2d 做 SSL 通信的时候带上自己的证书作为参数就行了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   927 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 21:20 · PVG 05:20 · LAX 14:20 · JFK 17:20
    ♥ Do have faith in what you're doing.