这是一个创建于 1889 天前的主题，其中的信息可能已经有所发展或是发生改变。
开发 HTTP 代理中有几个问题
一、当苹果手机上在 wifi 设置那里进行设置 http 代理后，自带浏览器只能访问 http 非加密的网站，不能访问 Https 的网站，会提示无法与服务器建立安全的连接。
然而同样这个 HTTP 代理，在 PC 浏览器或者安卓手机上设置，却能正常访问所有网站内容。这是什么问题？
二、我自己推测上面的问题是因为 IOS 本身限制了 http 代理访问 https 网站？然后基于此我再给苹果手机配置的代理为 Https 类型的。再用自带浏览器访问，则所有网站都不能访问。通过服务端查看是 openssl 报了 267 错误码，看描述是 SSL_R_WRONG_VERSION_NUMBER 错误。然后我再用同样的 Https 代理配置到 PC 浏览器上，则毫无问题。
HTTPS 代理服务端是用的 tlsv1.2 加密
IOS 版本是 12.1.4
一、当苹果手机上在 wifi 设置那里进行设置 http 代理后，自带浏览器只能访问 http 非加密的网站，不能访问 Https 的网站，会提示无法与服务器建立安全的连接。
然而同样这个 HTTP 代理，在 PC 浏览器或者安卓手机上设置，却能正常访问所有网站内容。这是什么问题？
二、我自己推测上面的问题是因为 IOS 本身限制了 http 代理访问 https 网站？然后基于此我再给苹果手机配置的代理为 Https 类型的。再用自带浏览器访问，则所有网站都不能访问。通过服务端查看是 openssl 报了 267 错误码，看描述是 SSL_R_WRONG_VERSION_NUMBER 错误。然后我再用同样的 Https 代理配置到 PC 浏览器上，则毫无问题。
HTTPS 代理服务端是用的 tlsv1.2 加密
IOS 版本是 12.1.4
 |
1
b821025551b 2019-10-11 15:55:52 +08:00
你需要在手机上装证书
|
 |
2
z5864703 OP 已经解决了，wifi 里面设置的代理只支持 HTTP 代理，不支持 Https 代理。然后第一个问题是 IOS 发的 Connect 请求不一样。。。
|
 |
3
xduanx 2019-10-12 11:29:10 +08:00 via iPhone
配个 pac 文件应该就可以了吧
|
 |
4
lostwindsenril 2020-01-29 21:55:14 +08:00
请问是如何解决的呢？我也遇到一样的问题。目前用 socks 代理勉强可行，但不支持密码验证，总担心被人扫端口。
|
|
5
z5864703 OP @lostwindsenril 我在二楼不是说了么
|
|
6
lostwindsenril 2020-02-15 00:27:43 +08:00
@z5864703 我想详细了解 connect 请求这个问题，否则 https 网站还是访问不了。我发现 https 代理可以部署自签证书，以 MitM 的方式解决（ MitMProxy ），但所有证书都被替换掉存在安全隐患，不适合日常使用。
|
|
7
z5864703 OP @lostwindsenril 你抓包看一下就知道了
|
Select Language