看到網上有人問這個，這里記錄和分享下自己的回答。

需要明確的是，https加密防的是“第三方”，或者說防范的是“中間人”。

很多人說的所謂代理工具可以抓取https通信的明文，都是抓取的自己和服務器的通信，而非監聽別人的通信，在這些場景中參與通信的主體仍然只涉及兩方，并沒有引入“第三方”或者說“中間人”。

另外你會發現，自己裝了一個代理工具抓包，一定要先安裝它的證書，它才能抓包。這本質是你給工具授權了，你允許它抓了，所以它才能抓，而且抓的也是你自己的數據，不是別人的數據。

一個陌生人發你一個證書文件讓你裝，你敢裝嗎？猜測你應該是不敢的，你不裝，那么他作為你和服務器之外的“第三方”，有再牛逼的抓包工具都抓不了你的https明文數據，然后你和服務器間的通信就是安全的。

這就是https加密通信的意義。

-END-

閱讀原文：原文鏈接