Levi
Levi
不会的,首先这个忽略证书检查功能只有在开启https嗅探功能的时候才生效,而开启https嗅探功能的前提是手动安装了proxyee生成的根证书,既然安装了根证书那说明用户就允许了这个安全隐患。
看看这个[https://github.com/monkeyWie/proxyee/blob/master/src/test/java/com/github/monkeywie/proxyee/InterceptFullResponseProxyServer.java](https://github.com/monkeyWie/proxyee/blob/master/src/test/java/com/github/monkeywie/proxyee/InterceptFullResponseProxyServer.java)
什么操作系统和浏览器呢?
@wx12516 可以加我q263397478
@zgpinguo 证书是安装在受信任的证书颁发机构目录下吗
@liming1985 你用CertUtil哪个方法生成的证书?
@liming1985 这个代码没把私钥写出来,你用的哪个私钥?
客户端没有安装根证书就不行呀
跟这个问题一样,可以参考下:https://github.com/monkeyWie/proxyee/issues/97
这个不用 FullRequestIntercept ,只是修改请求头