是否可以使用现有网站证书托管本地 HTTPS 网站

Posted 2023-02-25

【中文标题】是否可以使用现有网站证书托管本地 HTTPS 网站

【英文标题】：Is it possible to host a local HTTPS website using existing website certifacate

【发布时间】：2018-03-17 03:39:20

【问题描述】：

例如，假设有一个名为www.example.com 的网站使用HTTPS 进行安全连接，我使用xampp 或wamp 创建了一个本地网站，然后我将这个网站映射到www.example.com（使用hosts 例如在 Windows 中）。我可以欺骗连接到www.example.com 的应用程序，使其使用www.example.com 连接到我的本地网站（当然，通过在我的本地网络服务器上激活SSL 服务）？

提前致谢，

【参考方案1】：

当然可以，您只需要在本地服务器上配置证书私钥即可。

有很多网站使用不同的 IP 使用相同的主机名和证书（主要用于负载平衡目的）。

【讨论】：

啊，太好了，但是www.example.com 网站不是我托管的，我如何获取它的证书并在我的本地服务器上进行配置？

要获得这样的证书，你必须是 www.example.com 的管理员......（这就是为什么 https 使中间人攻击更加复杂的原因）......更好的选择可能是检查您想要破解的应用程序如何管理证书（如果您可以添加证书颁发机构 - 所以您可以添加自己的证书）......但是在不知道应用程序的情况下很难回答