外部網站的自簽名證書

Question

某些網站的TLS握手確實很慢。 （設為www.example.com）（我不擁有該網站）

我在想是否可以為www.example.com自簽名證書，這可以加快過程（類似於wget中的--no-check-certificate）

PS：我知道相關的潛在安全風險。

Answer 1

您無法通過不受控制的網站直接為TLS握手提供自己的證書。

但是您可能有一些SSL攔截代理，其中該MITM代理與客戶端之間的連接由您的自定義證書進行了身份驗證。 只是，代理服務器與服務器之間的連接仍通過服務器原始證書進行身份驗證，因此您可能只是將慢速握手問題從客戶端轉移到了代理服務器，但最終將以相同的方式受到影響。