保护HTTPS客户端

Question

我正在开发一个应用程序，它使用NodeJS从主网站下载一些未加密的PDF报告。这些资源是非常保密的，所以我需要确保交通安全。

因此，据我所知，我需要购买并安装一个来自可信CA的SSL证书，并在NodeJS中使用NodeJS下载这些文件。但我不知道如何确保主机文件没有被篡改，或者没有正在进行的MITM攻击，甚至不知道证书仍然有效，没有过期，而且必须是。我该怎么做？有任何配置参数吗？

如果有人能解释是什么阻止了攻击者亲自购买SSL证书，用与原始站点的外部IP相同的IP托管本地服务器，并篡改DNS的目标以欺骗用户，这是额外的好处吗？

Answer 1

您的想法是打开SSL连接，检查对等证书，只有当它尚未过期时，才是您所期望的连接，等等，您才会继续。一旦您高兴地与您应该与之交谈的人交谈，SSL就提供了防止重播、中间人员等的安全性。HTTPs通过坚持证书主题与您所连接的主机名相匹配，为您做了一些工作。但大部分都取决于你。