HTTPS 问题

如果是正常的安全环境，你抓的https包不会是明文。
不知道你抓包怎么实现的，如果是Fiddler，它会在系统里安装CA，你虽然走https 但其实验证的是Fiddler 提供的证书它能解密。

回答你的问题：如果服务端设置正确，客户端没有信任乱七八糟的CA，你们的https通信就是加密的。

说不定是因为装了阿里的安全控件

抓包软件太无辜了 不给你解密https一定很多人问怎么解 解开了你又问如何加密。

抓包只能在本机给你解开 https防的也是中间人不是本机 因为本机再怎样浏览器还是要解密 才能展示给你看啊

抓包软件劫持你的浏览器就可以了

你用的什么抓包软件啊，如果是http debugger pro的话，默认是直接看到https原文的，而且这时候你在浏览器中看一下你网站的证书的话，你会发现不是正确的证书。

@mornlight
@66CCFF
@NewYear
@yaxin

谢谢各位，我再说一下具体环境。

1、证书：沃通wosign 的免费SSL
2、服务器：apache
3、客户端：IOS（使用AFN网络请求）
4、抓包软件：paros for mac


其实我想达到的效果就是：

1、安全。
2、不想让别人看到接口传递的明文参数和返回值

还是说如果要实现2的话，我需要单独的把参数进行加密？

2、不想让别人看到接口传递的明文参数和返回值

你是指不想用户看到吧？ 这和https一点关系都没有

@xgowex 不想让其他人通过简单的抓包软件看到。

你使用的工具可以通安自名的方式解密 HTTPS ，仔看看你的客端，是不是你以前的候了。。。

@simman 本机抓包，绝对能看到的，这个和https没什么关系。
就算不用上面说的换了证书抓包，直接浏览器抓包还是能看到，因为https加密过程全在浏览器中进行


只能在页面上另行加密混淆参数，但是达不到绝对加密效果，因为所有代码都是公开的，只能加大工作量

@wzxjohn
@xgowex

没有装任何证书，我是用 ipod touch 进行连 Macbook 的网络，然后使用 paros 进行抓包，paros也没有做其他设置。 所以我问抓到了明文包是怎么回事。

@simman 进入设置，通用，配置文件看看？

@wzxjohn 看了，显示目前没有安装描述文件。

@simman 你的网络请求确定是写的 HTTPS 开头的地址么？这还真有点奇怪。。。

上个截图吧， 一切都明白了。

@wzxjohn
@neilp

感谢已经解决，起始也不是解决，使用 wireshark、charles 抓包可以看到都是加密的了，但是如果使用 paros 进行抓包，IOS会报错：

2015-03-30 14:37:02.478 testsss[3935:652440] error: Error Domain=NSURLErrorDomain Code=-999 "cancelled" UserInfo=0x16571a10 {NSErrorFailingURLKey=https://xxxx.cc/, NSErrorFailingURLStringKey=https://xxxx.cc/, NSLocalizedDescription=cancelled}

@simman 。。。所以说你的设备已经发现了中间人攻击并且拒绝连接了。。。我们跟你讨论了半天一个完全没有问题的问题_>