代码之家  ›  专栏  ›  技术社区  ›  Boudhayan Dev

如何对任何请求禁用SSL验证?

  •  -1
  • Boudhayan Dev  · 技术社区  · 6 年前

    我有Node.JS正在运行服务,我试图从不同的系统连接。当前正在使用邮递员测试服务。邮递员出了个错误- There was an error connecting to https://lddbbtx.wdf......./index.xsjs.

    但在生产中,我们将使用重新铸AI连接到此服务。在Recast中,它们提供了一种方法来设置GET/POST请求的头。所以,我想知道,有没有方法在请求的头上禁用SSL验证?

    1 回复  |  直到 6 年前
        1
  •  0
  •   Steffen Ullrich    6 年前

    ... 有没有方法可以禁用请求头中的SSL验证?

    服务器证书的验证在客户端完成。它是在TLS握手期间完成的,因此在发送任何HTTP请求之前。服务器无法触发禁用验证,否则中间人攻击者可以简单地指示受害者不要检查证书。