HTTPS劫持

                   图1  SNI图

1.1.2 Pstream Certificates（上游证书）
当mitmproxy收到发往SSL保护服务的连接时，它会在读取其请求数据之前冻结该连接，并与上游服务器建立连接以“嗅探”其 SSL 证书的内容。获得的信息 Common Name(通用名称)和Subject Alternative Names（主题备用名称）然后用于生成拦截证书，该证书被发送到客户端以便连接可以继续。即使客户端仅指定了 IP 地址而不是主机名，也可以让我们无缝地生成正确的证书。这也意味着我们不需要嗅探额外的数据来在透明模式下生成证书。
1.2 https透明劫持基本思想
基本思想是对客户端假装是服务器，对服务器假装是客户端，而我们坐在中间解码来自双方的流量。棘手的部分是 证书颁发机构系统旨在通过允许受信任的第三方对服务器的证书进行加密签名以验证它们是合法的，从而完全防止这种攻击。如果此签名不匹配或来自不受信任的一方，则安全客户端将简单地断开连接并拒绝继续。我们对这个难题的回答是我们自己成为受信任的证书颁发机构。代理服务器包括一个完整的 CA 实现，可以动态生成拦截证书。为了让客户相信这些证书，我们手动可信CA。比如我们在使用burp suite 和fillder了都要安装相应的CA证书。
1.3 https透明劫持基本流程
如图(2):

              图2 https代理劫持基本流程图

1.先通过一个简单的HTTP Connect请求来连接代理服务器&