显示明文密码的 HTTPS 标头答案

【问题标题】：HTTPS headers showing cleartext passwords显示明文密码的 HTTPS 标头
【发布时间】：2013-09-21 22:29:31
【问题描述】：

我刚刚在我的服务器上设置了一个 SelfSigned Open SSL 证书。我正在 Chrome 的网络检查器中监控网络流量。在表单数据标题下，我可以看到所有明文信息，这正常吗？我认为它会被加密。我有一个非常基本的表格：

<!DOCTYPE html>
<html>
    <head>

    </head>

<body>
    <form method="post" action="EncoreCMS/test.php">
        <label>Username</label><input type="text" name="userName" />
        <input type="submit" value="Submit" />
    </form>
</body>

</html>

我以前从未使用过 SSL，所以也许我做错了什么？

【问题讨论】：

像 Fiddler 这样的程序在尝试监控网络流量时会更好，因为您会看到网络上传输的原始数据。

标签： ssl https openssl

【解决方案1】：

Chrome 显然知道明文是什么，因此它会向您显示。如果您使用的是 https，则 网络上的东西 是加密的。

【讨论】：