花生壳的 https 加密壳域名安全吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 629 天前的主题，其中的信息可能已经有所发展或是发生改变。

用花生壳体验版花 50 块钱弄了个带 https 证书的壳域名结果发现只有内网穿透的时候用不能导出证书自己部署这样的话实际上就是花生壳给我做了代理吗？我访问的时候虽然是 https 但是只是和花生壳之间是加密的花生壳和我的服务器之间呢？？

7 条回复 • 2023-03-07 21:22:11 +08:00

villivateur

2023-03-06 10:19:16 +08:00

如果你的服务器部署了证书，那么花生壳跟你的服务器之前的通讯可能是加密的。如果没有，那一定不是加密的。

selca

2023-03-06 10:41:15 +08:00

安全得看你的定义，如果你不想花生壳看到你的请求信息，那就是不安全

catalysia

2023-03-06 10:45:08 +08:00

@selca 花生壳看倒是没问题我主要是想花生壳和我服务器之间的通讯呢会被第三方看到么？

@villivateur 服务器没有部署证书那花生壳和我服务器之间就是明文的？会被第三方截取吗？

selca

2023-03-06 11:13:06 +08:00

@catalysia #3 理论上第三方截取不到花生壳到你的流量，所以是安全的。花生壳到客户端的流量是带加密的

villivateur

2023-03-06 13:29:57 +08:00

@catalysia 花生壳服务器到你自己的服务器之间，会经过运营商的网络，理论上如果运营商想看你的数据，是可以看到的。

IV16SL

2023-03-07 11:36:03 +08:00

如果你服务器部署了自签证书或者有受信任的 CA 证书，并且开启了 SSL/TLS 加密访问的话，应当是安全的。

ShareDuck

2023-03-07 21:22:11 +08:00

直接申请个免费的 SSL 证书似乎更好一点，如果没有泛域名证书的需求，可以在各大云平台上申请一年免费期的证书，快到期就又申请一个。如果有泛域名证书的需求，就用 acme.sh 自动申请好了。