自SSL面世至今，在其运用范畴愈来愈普遍一起，多种多样对于SSL协议书自身 的缺点或是其不标准引证的SSL应用程序被劫持方式 随之出現，下边将深入分析二种典型性的
网页被劫持的保持基本原理和保持标准。
一、运用仿冒的X.509资格证书1.1 应用程序被劫持基本原理
当SSL手机客户端与SSL服务器端创建联接时，在一切正常的联接挥手环节，手机客户端一定会规定服务器端出具其X.509公钥资格证书，并依据下列3个因素认证服务器证书的实效性：
a） 该公钥资格证书的subject name(主题风格名)和所浏览的网络服务器网站的名字是不是相同；
b） 该公钥资格证书的是不是到期；
c） 该公钥资格证书以及批准者资格证书链中的资格证书的电子签名是不是合理（逐层认证，始终认证到根CA资格证书才行）。
当SSL手机客户端浏览1个根据HTTPS的数据加密Web网站时，要是所述3个因素有个认证沒有根据，SSL协议书就会传出报警，大部分电脑浏览器会弹出来1个提示框，提醒服务器证书存在的不足，但不容易立即断掉SSL联接，只是让客户决策是不是再次。图1-1展现了IE电脑浏览器弹出来的安全警报提示框。
电脑浏览器警示
大部分电脑浏览器在认证到服务器证书存在的问题后的处理过程是存有极大安全隐患的，由于客户通常因为缺乏防范意识或是图便捷而挑选接纳不安全性的资格证书，这就促使仿冒1个和合理合法资格证书极其类似的“伪资格证书”骗领SSL 手机客户端客户信赖的方式变成将会。
二、网页被劫持——运用HTTP与HTTPS中间自动跳转的认证系统漏洞1 应用程序被劫持基本原理
客户网页浏览时，应用SSL协议书的方法通常有二种。这种是在电脑浏览器搜索框键入网站地址时立即特定协议类型为HTTPS，另这种是根据HTTP没有响应的302情况将网页页面重定向到HTTPS 连接。2009年2月在国外拉斯维加斯举办的BlackHat黑客大会上，安全性科学研究工作人员Moxie Marlinspike演试了根据自身产品研发的SSLstrip专用工具被劫持SSL应用程序来捕获申请注册统计数据的方式 ，为SSL应用程序被劫持出示了新理念。
SSLstrip应用了社会工程学的基本原理：人们以便图便捷方便，在键入网站地址时通常不考虑到传送协议书，习惯性上仅仅简易键入主机名，电脑浏览器默认设置在这种情况下能应用HTTP协议书。比如客户以便应用Gmail电子邮箱，立即键入accounts.google.com，电脑浏览器会给谷歌服务器推送1个HTTP 恳求，谷歌服务器觉得电子邮箱归属于应数据加密的关键事务管理，应用HTTP不适当，应改成应用HTTPS，因此它回到1个情况码为302的HTTP 没有响应，得出1个重定向网站地址，电脑浏览器再应用这一重定向网站地址传出HTTPS 恳求。 1个本来应当从头至尾应用HTTPS数据加密应用程序的全过程中渗入了应用密文传送的HTTP应用程序，如果HTTP应用程序遭劫持，HTTPS应用程序就将会遭受威协 。SSLstrip 更是运用这一点儿，根据网页被劫持HTTP 应用程序被劫持了SSL应用程序。
2 取得成功的先决条件
这类种类的SSL应用程序被劫持取得成功的先决条件给出：
a） 可以根据ARP蒙骗、DNS蒙骗或是电脑浏览器统计数据重定向等蒙骗技术性，促使SSL手机客户端和服务器端S中间的统计数据都流入委托人检测服务器； b） 手机客户端浏览的Web网页页面存有http网页页面至https网页页面的自动跳转； c） SSL服务器端未规定对SSL手机客户端开展验证。
