archlinux上的根证书问题

技术交流与探讨 网络相关
6

不建议使用任何需要安装根证书的软件，除了 mitmproxy，且你明确知道你正在对自己实施中间人攻击。我在另一个帖子里提到过：

安装根证书本质是为了中间人攻击（MITM attack），没有其它理由安装额外的根证书。而代理完全不需要解密 TLS 实施 MITM，只需要转发流量，所以这类软件都应该视为恶意软件