可以使用代理将请求标头插入 SSL/HTTPS 请求吗？

Question

我目前正在使用 apaches mod_proxy/mod_proxy_http/mod_headers 作为转发代理来向这样的请求添加（覆盖）cookie 请求标头：

<Proxy *>
Order deny,allow
Allow from all
RequestHeader set Cookie "mycookie=1234"
</Proxy>

（当然我没有得到所有人的允许和 * 但简化和重现这很好）

现在我想对 ssl 连接做同样的事情。 我加载了 mod_proxy_connect 这使得 ssl 工作正常，但 header 注入不起作用。

这是有道理的，因为 SSL 是 end2end 并且不应该在途中修改。

但是我想这样做。 我认为服务器需要是中间人。 它需要自己的 SSL 证书，该证书对域无效，但这可以作为例外添加。 这可以通过反向代理以某种方式完成吗？

我会很酷的另一件事（我更喜欢）是 map ssl 连接到通常的 http 连接。

欢迎任何建议！

Answer 1

这是可能的，但这违反了 SSL 安全性，因此您在白帽软件中找不到此功能。

SSLStrip可以代理 HTTPS 到 HTTP 并动态转换链接和重定向。