私は、example.com と domain.com という 2 つの Web サイトを所有しています。どちらの DNS も Cloudflare でホストされています。 Cloudflareは、ダッシュボードで無料のSSL/TLS暗号化を提供します。どちらのサイトも、HTTPS の書き換えを強制する完全暗号化モードに設定されています。 example.com は WebHostingA でホストされ、domain.com は HosterB でホストされます。
domain.com を使用して example.com/test.php からコンテンツを取得したいと考えています。
コード: domain.com/get-contents.php
コード: example.com/test.php
example.com/test.php からコンテンツを正常に返すことができました (ボブ、私のコンテンツを取得しました!)。ただし、私が懸念しているのは、cURL コードでいかなる種類の証明書も提供する必要がないことです。 domain.com から送信されたコンテンツが暗号化されているか、example.com から受信したコンテンツが暗号化されているかを確認するにはどうすればよいですか?私の目標は、これら 2 つの Web サイト間でデータを安全に転送することです。
![[Web フロントエンド] Node.js クイック スタート](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
最初に
httpsスキームを使用します。これは、curl が TLS を使用して接続することを意味します。https://example.com/test.phpとhttp://example.com/test.phpは異なる URL です。curl 自体はスキームを変更しません。Second - 場合によっては、サーバー側がプレーン http にリダイレクトすることがあります。リダイレクトがなく、接続が暗号化されていることを確認するには、
リーリーcurl_getinfo()関数を使用して、次のようにCURLINFO_EFFECTIVE_URLフィールドとCURLINFO_SSL_VERIFYRESULTフィールドを確認します。$rは 0、$urlはhttps://で始まる必要があります。このサーバーのいずれかで tcpdump を使用してリクエストをログに記録し、ダンプで純粋なデータを確認することもできます。
リーリー接続されているポートが表示され、キャプチャされたデータが dump.pcap ファイルに記録されます。ポートの 1 つが 443 の場合、トラフィックは TLS を使用して送信されます。また、後で Wireshark で dump.pcap ファイルを分析したり、
stringsコマンドを使用したりすることもできます。