HTTPS中间人攻击

1、android 应用中导致https中间人攻击主要有以下三个原因：没有对SSL证书进行校验；没有对域名进行校验；证书颁发机构(Certification Authority)被攻击导致私钥泄露。

2、搜索引擎优先收录网站：谷歌、百度、搜狗、360搜索。浏览器安全信任强制：国外主要浏览器谷歌、火狐等，增加安全不非安全的直接标志。APP ios苹果上线商城与微信小程序强制SSL证书，第一条件HTTPS协议。