对使用 HTTPS 协议的应用程序进行测试时，常使用 bp 观察流量，为能成功建立HTTPS联接，在将bp设置居代理的同时，还必须导入bp伪证书，这样才能修改请求和响应，加密和解密流量，成功模拟浏览的各种动作。
上面三张图是导入bp伪证书的过程，第四张图是成功浏览百度的截图
利用Burp Suite观察https通联
lepton1262024-01-26 8:10
相关推荐
徐同保3 小时前
免费ssl证书全流程AI配置（含七牛云cdn）Lsetea3 小时前
SSL证书指纹相同但文件哈希不同：PEM、DER与公钥摘要怎么比幻智星科技6 小时前
一个开源的纯FPGA网口采集卡flash俊杰8 小时前
给工具调用划安全红线：SSRF 防护、逐跳复检与沙箱取舍anew___10 小时前
《从零手写操作系统 (48)：网络协议栈基础——Socket API与TCP/IP分层架构》TMT星球11 小时前
2026阅文创作大会：首批AI精品动画亮相，推出OPC一站式平台与IP委员会模式程序员夏洛11 小时前
TCP 和 UDP 有什么区别？Lsetea12 小时前
OpenSSL指定-cipher仍协商TLS1.3：证书排查中的套件与协议边界跨境数据猎手12 小时前
机房、住宅、原生IP区别在哪，三类代理的说明