揭秘HTTP代理访问HTTPS的神秘面纱
一、引言
随着互联网技术的飞速发展，网络访问安全日益受到关注。
HTTP和HTTPS作为最常用的网络协议，分别承担着不同的角色。
HTTP协议用于传输普通数据，而HTTPS协议则在HTTP的基础上添加了SSL/TLS加密层，保障数据传输的安全性。
在某些特殊场景下，需要通过HTTP代理访问HTTPS网站。
本文将深入探讨HTTP代理访问HTTPS的原理、应用场景及其安全性问题。
二、HTTP代理与HTTPS概述
1. HTTP代理
HTTP代理服务器作为网络请求的中介，接收客户端的HTTP请求，然后在服务器上执行这个请求，将结果返回给客户端。
它可以帮助用户隐藏真实的IP地址，实现网络访问的匿名性。
HTTP代理还可以用于缓存网页内容，提高访问速度。
2. HTTPS
HTTPS是一种通过SSL/TLS加密技术在HTTP协议上进行安全通信的协议。
HTTPS协议在数据传输过程中，对传输的数据进行加密处理，确保数据在传输过程中的安全性，防止数据被窃取或篡改。
三、HTTP代理访问HTTPS的原理
当使用HTTP代理访问HTTPS网站时，用户的浏览器首先会与HTTP代理服务器建立连接，并通过代理服务器发送对HTTPS网站的请求。
HTTP代理服务器会接收这个请求，然后代替用户向HTTPS网站发起请求。
在这个过程中，由于HTTPS网站的服务器只与代理服务器进行加密通信，因此用户浏览器与HTTP代理服务器之间的通信是不加密的。
HTTP代理服务器在接收到HTTPS网站的响应后，会将其解密并转发给用户浏览器。
这样，用户就能通过HTTP代理访问HTTPS网站。
这种方式的安全性取决于代理服务器的安全性和配置。
如果代理服务器存在安全漏洞或被恶意利用，用户的隐私信息可能会受到威胁。
四、HTTP代理访问HTTPS的应用场景
1. 访问地理位置限制的网站：在某些地区，某些网站可能因地理位置限制无法直接访问。通过HTTP代理服务器，用户可以绕过这些限制，访问这些网站。
2. 匿名上网：HTTP代理服务器可以隐藏用户的真实IP地址，从而实现匿名上网，保护用户隐私。这对于需要保护个人隐私的用户来说非常有用。
3. 缓解网络拥塞：通过HTTP代理缓存网页内容，可以加速网络访问速度，缓解网络拥塞问题。这对于需要频繁访问特定网站的用户来说非常有益。
五、HTTP代理访问HTTPS的安全性分析
使用HTTP代理访问HTTPS网站存在一定的安全风险。
如果HTTP代理服务器存在安全漏洞或被恶意利用，用户的隐私信息可能会被泄露。
由于用户浏览器与代理服务器之间的通信是不加密的，因此可能受到中间人攻击。
一些恶意的HTTP代理服务器可能会篡改HTTPS网站的内容，导致用户访问到虚假信息或恶意软件。
因此，在使用HTTP代理访问HTTPS网站时，用户应选择可信赖的代理服务器，并谨慎对待网络安全风险。
六、结论
HTTP代理访问HTTPS是一种特殊的网络访问方式，其原理是通过HTTP代理服务器代替用户向HTTPS网站发起请求并接收响应。
虽然这种方式在某些场景下具有一定的应用价值，如访问地理位置限制的网站、匿名上网等，但由于其存在一定的安全风险，用户在使用时需要注意选择可信赖的代理服务器并谨慎对待网络安全风险。
同时，随着网络安全技术的不断发展，我们期待更加安全、高效的网络访问方式的出现。
如何用 fiddler 捕获 https 请求
1. 首先，打开 Fiddler，在菜单栏中依次选择 【Tools】->【Fiddler Options】->【HTTPS】，勾上如下图的选项。
勾上后，Fiddler 会提示你安装一个证书。
安装完后点击上图中的 Export Root.. 按钮，将证书下载到桌面。
接着将证书导入到浏览器。
这里以 chrome 举例，依次选择 【设置】->【管理证书..】 将保存在桌面的证书导入即可（其他浏览器类似，通常有个“证书”选项设置） 也可以直接双击下载下来的证书，进行安装这时就可以愉快地捕获 https 请求了2.
网站的安全协议是HTTPS 时，该网站进行浏览时会进行什么处理
用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。
安装SSL证书后，使用Https加密协议访问网站，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。
详细解读：
如何将访问http 的强制访问https
首先你需要为你的网站申请和配置SSL证书，然后设置JS跳转或者301跳转，实现访问HTTP，自动跳转到HTTPS访问。
