SSL连接的安全性如何？

Question

最近，我读了很多有关安全连接和所有其他内容的文章。 我了解的不是加密，而是安全的端到端通信，中间人都听不到。

但是现在我很困惑。这是场景。

我有Fiddler在后台运行。 我已启用https解密。 我正在登录我的Hotmail帐户。 给了我的用户名密码，然后提交并登录。我回到Fiddler并检查了POST请求，我能够从请求正文中读取用户名和密码。

我不知道我是否错了。但这不应该对吗？ Hotmail建立了安全的连接，我能够用Fiddler读取正文。 因此，使用任何其他高级工具，其他人都可以轻松获取我的用户名密码？？？？

请给我一些有关这种情况的见解。 非常感谢。

Answer 1

您基本上是与提琴手合作，对自己发起中间人攻击。 您信任Fiddler的证书，因此从您的角度来看，Fiddler充当代理并假装成为您正在与之交谈的网站（由于您信任Fiddler作为代理，因此是可能的）。 从Hotmail的角度来看，Fiddler冒充您。

这是唯一可行的方法，因为您已经信任Fiddler。 当然，存在有关流氓证书颁发机构的问题，但这完全是另一回事。