PCDVD數位科技討論區 - 瀏覽單個文章 - 請教https proxy 是否可以偵測 web password

引用:

作者crisliu2004

私人架的 lighttpd web https server, 在公司網路連線，公司網路都是透過proxy，請問porxy有可能偵測到user account, password嗎?

當然可以。
所有的封包都經過它。
很方便執行中間人攻擊。

加密一開始確認雙邊確認密碼時，很容易找出金鑰。