proxyman https ssl代理的原理是什么?
Proxyman 是一款流行的代理工具，可以用于拦截和调试 HTTP/HTTPS 请求。它的原理是通过在客户端和服务器之间插入一个代理服务器，拦截所有的网络流量，然后允许用户查看、修改和重放这些网络请求。
对于 HTTPS 请求，Proxyman 的工作原理是利用了中间人攻击（Man-in-the-Middle，MitM）的原理。当客户端发起一个 HTTPS 请求时，通常会先与目标服务器建立一个加密的 TLS 连接。代理服务器会伪装成目标服务器，与客户端建立加密连接，并同时与目标服务器建立另一个加密连接。这样，客户端和代理服务器之间、代理服务器和目标服务器之间都建立了加密连接，形成了一个加密通道。
在建立了加密通道之后，代理服务器会解密来自客户端的请求，然后对请求进行修改或者直接转发给目标服务器。当目标服务器返回响应时，代理服务器会将响应加密后再转发给客户端。这样，Proxyman 就能够在不破坏加密通道的前提下，查看和修改 HTTPS 请求和响应。
总的来说，Proxyman 的工作原理是通过在客户端和服务器之间插入一个代理服务器，利用中间人攻击的原理拦截和解密 HTTPS 请求，然后允许用户对请求进行查看、修改和重放。
https的 加密原理是什么，为什么可以被proxyman这种 中间人攻击
HTTPS 的加密原理主要依赖于 TLS（Transport Layer Security）协议。TLS 是一种用于保护网络通信安全的协议，它的主要目的是提供数据的保密性（encryption）、数据完整性（integrity）和身份验证（authentication）。
在建立 HTTPS 连接时，客户端和服务器之间会进行握手过程，主要包括以下步骤：
协商加密算法：客户端发送一个包含支持的加密算法列表的消息给服务器，服务器从中选择一个加密算法并返回给客户端。
交换密钥：客户端生成一个随机的对称密钥，然后使用服务器的公钥对其进行加密，并将加密后的密钥发送给服务器。服务器收到后使用自己的私钥解密得到对称密钥。
建立加密通道：客户端和服务器使用协商好的加密算法和对称密钥来加密通信数据，从而确保数据在传输过程中是加密的。
以上步骤保证了在 HTTPS 连接建立过程中，通信双方可以安全地交换信息而不被窃听或篡改。
然而，Proxyman 之类的代理工具之所以能够进行中间人攻击，是因为它在 HTTPS 握手过程中插入了自己的公钥，客户端错误地认为它就是目标服务器。这种行为被称为证书欺骗（Certificate Spoofing）。当客户端与代理服务器建立加密通道时，代理服务器会使用自己的私钥生成一个虚假的证书，然后将这个证书发送给客户端。客户端收到后会根据这个虚假证书中的公钥来加密通信数据，而不是目标服务器的公钥。代理服务器收到加密后的数据后，使用自己的私钥解密并查看通信内容，然后将解密后的数据再转发给目标服务器，目标服务器返回响应后，代理服务器再次使用自己的私钥加密并发送给客户端。
这样一来，客户端和代理服务器之间建立了加密通道，而代理服务器与目标服务器之间也建立了加密通道，因此代理服务器就能够在不破坏加密通道的前提下，查看和修改 HTTPS 请求和响应。