如果拿到私钥的话，https会被攻击吗？ 

私钥（PRK）一般存放在web server（WS）所在目录下，以文本方式保存[比如apache系列]。假如我侵入WS同时拿到PRK……，是否就可以攻击任何访问WS的用户？

比如我想攻击客户A（CA），当CA发起https请求到WS时，我拦截到了请求，并使用PRK成功解码了该请求，拿到了用户随机生成的random key（RK）。

之后的交互都是基于RK的对称加密了，持续监听，岂不是全被破解？
posted @   许仙儿  阅读(655)  评论(0)  编辑  收藏  举报
编辑推荐：
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列：如何用heaptrack跟踪.NET程序的非托管内存泄露
· 开发者必知的日志记录最佳实践
· SQL Server 2025 AI相关能力初探
· Linux系列：如何用 C#调用 C方法造成内存泄露
阅读排行：
· 震惊！C++程序真的从main开始吗？99%的程序员都答错了
· 【硬核科普】Trae如何「偷看」你的代码？零基础破解AI编程运行原理
· 单元测试从入门到精通
· 上周热点回顾（3.3-3.9）
· winform 绘制太阳，地球，月球 运作规律
点击右上角即可分享
微信分享提示
AI IDE Trae