CGI中的SSL套接字通信是一个好主意？

Question

我希望有一种方法可以与Apache服务器和Linux便携式计算机上运行的应用程序进行通信。

我能想到的唯一方法是在CGI python或perl脚本中使用SSL套接字。 这是个好主意吗？

Apache Server和应用程序位于同一台计算机上，因此加密可能不是一件大事，因为攻击者需要获得物理访问权才能破解该进程。 另一方面，它已连接到网络，并且可能会被嗅探到。

在这种情况下加密吗？ 在这种情况下，攻击者可以嗅探数据吗？

另外，如果这确实是一个好主意，是否有人有资源使用perl或python实现ssl套接字？

Answer 1

如果您使用回送地址（本地主机或127.0.0.1），我认为它不会在网络上被嗅探到，因为它不会超出您的接口卡。 因此，此处加密不是问题。

对于第二部分，以下是一个SO示例python客户端，尽管uou可以以任何方式找到吨。

另一件事是在Linux上，您也可以直接通过shell连接。 只需使用netcat即nc即可 。 您可以使用此命令行应用程序将任何文本发送到服务器以及进行回读。

不要重新发明轮子。