HTTPS事务中的中间人检测

摘要

公开了用于在HTTPS通信期间检测中间人(MITM)的不同方法，在一些方面，使用不同于所述目标域的IP地址的替代IP地址建立TCP连接以从域名检索网页，其中响应于HTTP GET消息的所述目标网页的接收指示MITM存在，使用域名作为TLS连接中的SNI和HTTP GET消息中的替代域名，其中替代域名的目标网页的接收指示MITM存在，以及使用域生成算法生成替代域名并使用所生成的替代域名作为所述TLS消息中的SNI，其中用于所生成的替代域名的证书的接收指示MITM存在。