最近洒家搞了一个代理服务器（参见 折腾阿里云笔记 ）。以前ƒq的时候代理服务器都是开在127.0.0.1，浏览器到代理服务器之间不会有中间人监听问题。现在代理服务器不在本机，洒家就突然想到了这些问题：HTTP协议的代理服务器没有HTTPS站点的证书，无法和代理服务器建立HTTPS连接。 但是浏览器成功地建立了HTTPS连接，代理服务器应该是一种透明代理的角色，那么HTTP协议是怎么实现透明代理的呢？使用HTTP的代理服务器，HTTPS的通信安全吗？
以前洒家只知道 GET 方法的HTTP代理，如下图所示：
洒家的困惑就在于这种方法无法建立HTTPS连接。因为这不是透明代理而是让代理服务器代为请求，由于代理服务器没有证书，显然无法建立SSL/TLS连接。
查了资料洒家了解到，还有一种方法是CONNECT，这种方式可以访问HTTPS资源：
总结
1. 关于代理服务器的原理的文章、书籍满天飞，洒家就不复制粘贴了。
2. nc、Burp Suite手动发包和wireshark抓包一样，都是学习原理的不错的实验方法。
文章推荐
为了避免复制粘贴制造重复多余的数据，洒家找到了一个博客，在介绍科普HTTP代理、HTTPS证书等方面写得不错。
|
HTTP 代理原理及实现（一） |
|
|
HTTP 代理原理及实现（二） |
|
|
关于启用 HTTPS 的一些经验分享（一） |
|
|
关于启用 HTTPS 的一些经验分享（二） |
|
|
关于启用 HTTPS 的一些经验分享（三） |