《NSA如何窃听Google的加密流量 当HTTPS遇到CDN》文章已经归档，站长之家不再展示相关内容，下文是站长之家的自动化写作机器人，通过算法提取的文章重点内容。这只AI还很年轻，欢迎联系我们帮它成长：
图1.美国NSA和英国GCHQ联合计划MUSCULAR中，NSA和GCHQ绕过TLS加密，在云端监听后端的明文通信...
目前主流网站都依赖HTTPS实现服务器认证、数据加密和完整性保护，比如Google几乎所有应用都在HTTPS的保护之下...
然而浏览器和CDN前端的授权问题却不只是实现上的问题...
这一方案不要求客户网站与CDN共享私钥，而是在CDN在与前端浏览器进行TLS的认证和秘钥协商过程中，通过安全的信道把协商过程中的信息转发给源网站，由源网站提取会话秘钥或完成签名以后再提交给CDN节点...
......
本文由站长之家用户“网络安全研究国际学术论坛”投稿，本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间，为了保证文章信息的及时性，内容观点的准确性，平台将不提供完整的内容展现，本页面内容仅为平台搜索索引使用。需阅读完整内容的用户，请联系作者获取原文。
（举报）
