证书

Nohost作为代理抓包服务器，如果用户希望Nohost能抓包https请求，则需要用到“中间人攻击”原理。

中间人截取客户端发送给服务器的请求，然后伪装成客户端与服务器进行通信；将服务器返回给客户端的内容发送给客户端，伪装成服务器与客户端进行通信。 通过这样的手段，便可以获取客户端和服务器之间通信的所有内容。 使用中间人攻击手段，必须要让客户端信任中间人的证书。

让客户端信任中间人的证书有2种方案：

1. 客户端安装Whistle的根证书
2. 客户端不需要安装Whistle的根证书，Nohost服务器安装业务域名真实的证书，这样Nohost服务器可以充当“真实”服务器

这里的中间人 就是Nohost代理。

如果希望https的页面能注入环境选择小圆点，也是有必要实施上面的2种方案，否则Nohost代理是没法拦截页面然后在页面注入脚本的。用户体验上，第二种方案Nohost代理上传证书，可以省去让用户安装Whistle根证书的麻烦。

上传证书

Nohost管理页面提供了上传业务域名证书功能, 地址为 http://imwebtest.test.com:8080/admin.html#certs

其中 imwebtest.test.com 表示Nohost运行的域名

.crt和 .key 文件要一一对应，每个文件内可包含多个域名，会自动识别文件内有哪些域名。