github
/
dev-sidecar
mirror of https://github.com/docmirror/dev-sidecar
1
0
Fork 0
Code Issues Releases Wiki Activity

refactor: 1

pull/192/head
xiaojunnuo 2021-09-12 22:39:25 +08:00
parent befc252962
commit 120b291d36
1 changed files with 1 additions and 1 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
doc/caroot.md
View File

@ -41,7 +41,7 @@ DevSidecar在第一次启动时会在本地随机生成一份根证书，当有
1. 根证书是DevSidecar第一次启动时本地随机生成的，除了你这台电脑没人知道这份根证书的内容。 1. 根证书是DevSidecar第一次启动时本地随机生成的，除了你这台电脑没人知道这份根证书的内容。
2. 代理请求目标网站时会校验目标网站的证书（除非关闭了`代理校验ssl`）。 2. 代理请求目标网站时会校验目标网站的证书（除非关闭了`代理校验ssl`）。
> 所以信任根证书没有问题。 > 两段链路都是安全的，所以信任根证书没有问题。
> 但如果应用本身来源不明，或者`拦截配置`里的替代网站作恶，则有安全风险。 > 但如果应用本身来源不明，或者`拦截配置`里的替代网站作恶，则有安全风险。
> 对于应用来源风险： > 对于应用来源风险：