如何对 https 的安全性做一些简单的测试？

Question

很多文章都会说http的通信过程没有加密，那我如何通过一些简单的实验来模拟对http站点的通信内容的窃取，证明https可以加密通信内容？

Answer 1

tcpdump就能抓出http的请求了，的确是明文的，但是抓https就是加密过的了。这个我早就做过相关的测试了。