今天，有很多中國網(wǎng)民反饋，從中國的IP訪問Github Pages會(huì)加載一個(gè)無效的證書，使用國外的IP訪問則加載正常的證書，疑似該域名遭到了中間人攻擊。

　　中間人攻擊（英語：Man-in-the-middle attack，縮寫：MITM）在密碼學(xué)和計(jì)算機(jī)安全領(lǐng)域中是指攻擊者與通訊的兩端分別創(chuàng)建獨(dú)立的聯(lián)系，并交換其所收到的數(shù)據(jù)，使通訊的兩端認(rèn)為他們正在通過一個(gè)私密的連接與對(duì)方直接對(duì)話，但事實(shí)上整個(gè)會(huì)話都被攻擊者完全控制。在中間人攻擊中，攻擊者可以攔截通訊雙方的通話并插入新的內(nèi)容。在許多情況下這是很簡單的（例如，在一個(gè)未加密的Wi-Fi 無線接入點(diǎn)的接受范圍內(nèi)的中間人攻擊者，可以將自己作為一個(gè)中間人插入這個(gè)網(wǎng)絡(luò)）。

　　一個(gè)中間人攻擊能成功的前提條件是攻擊者能將自己偽裝成每一個(gè)參與會(huì)話的終端，并且不被其他終端識(shí)破。中間人攻擊是一個(gè)（缺乏）相互認(rèn)證的攻擊。大多數(shù)的加密協(xié)議都專門加入了一些特殊的認(rèn)證方法以阻止中間人攻擊。例如，SSL協(xié)議可以驗(yàn)證參與通訊的一方或雙方使用的證書是否是由權(quán)威的受信任的數(shù)字證書認(rèn)證機(jī)構(gòu)頒發(fā)，并且能執(zhí)行雙向身份認(rèn)證。

　　簡而言之，所謂的中間人攻擊就是通過攔截正常的網(wǎng)絡(luò)通信數(shù)據(jù)，并進(jìn)行數(shù)據(jù)篡改和嗅探，而通信的雙方卻毫不知情。

　　pages.github.com的IP地址解析并未出現(xiàn)問題，從中國地區(qū)解析的IP為185.199.111.153，是屬于Github的IP地址。

　　打開這個(gè)不受信任的證書，顯示該證書的頒布者是346608453@qq.com。

　　建立安全的HTTPS通訊，可防止中間人攻擊，這需要以下步驟：

　　1、服務(wù)端配置正確了對(duì)應(yīng)的安全證書

　　2、客戶端發(fā)送請(qǐng)求到服務(wù)端

　　3、服務(wù)端返回公鑰和證書到客戶端

　　4、客戶端接收后會(huì)驗(yàn)證證書的安全性，如果通過則會(huì)隨機(jī)生成一個(gè)隨機(jī)數(shù)，用公鑰對(duì)其加密，發(fā)送到服務(wù)端

　　5、服務(wù)端接受到這個(gè)加密后的隨機(jī)數(shù)后會(huì)用私鑰對(duì)其解密得到真正的隨機(jī)數(shù)，隨后用這個(gè)隨機(jī)數(shù)當(dāng)做私鑰對(duì)需要發(fā)送的數(shù)據(jù)進(jìn)行對(duì)稱加密

　　6、客戶端在接收到加密后的數(shù)據(jù)使用私鑰（即生成的隨機(jī)值）對(duì)數(shù)據(jù)進(jìn)行解密并且解析數(shù)據(jù)呈現(xiàn)結(jié)果給客戶

　　7、SSL加密建立