https-mitm-proxy-handbook
https-mitm-proxy-handbook copied to clipboard
Chapter4 创建 fake https server 时并不需要 SNICallback 这一步
代码中已经用当前服务器名称的 key 和 cert 启动了一个 https 服务器,直接 listen 绑定一个端口返回即可。
SNICallback 是主要为了支持虚拟主机提供支持,可以使一个 IP 针对不同的 servername 同时部署多个证书。
如果中间人是一个固定的端口,这样可以使用 SNICallback,在此回调函数中处理不同域名的证书逻辑,这样做的好处是中间人服务器仅需绑定一个端口。
哦 感谢解惑