linux - CGI 中的 SSL 套接字通信是个好主意吗？

Question

我希望有一种方法可以在 Apache 服务器和 Linux 笔记本电脑上运行的应用程序之间进行通信。

我能想到的唯一方法是在 CGI python 或 perl 脚本中使用 SSL 套接字。这是一个好主意吗？

Apache 服务器和应用程序位于同一台机器上，因此加密可能没什么大不了的，因为攻击者需要获得物理访问权限才能破解进程。另一方面，它连接到网络，并且可能被嗅探。

在这种情况下加密吗？在这种情况下，攻击者可以嗅探数据吗？

此外，如果这确实是一个好主意，是否有人有关于如何使用 perl 或 python 实现 ssl 套接字的资源？

Answer 1

如果您使用环回地址（本地主机或 127.0.0.1），我认为它不会在网络上被嗅探，因为它不会超出您的接口卡。所以加密在这里不是问题。

对于第二部分，以下是一个SO 示例 python 客户端，尽管你可以找到很多方法。

另一件事是在 Linux 上，你也可以简单地通过 shell 连接。只需使用 netcat 即nc。您可以使用此命令行应用程序将任何文本发送到服务器以及回读。

不要重新发明轮子。