scphcp是为了防止证书颁发机构出现问题（比如被黑客入侵、或者迫于某种压力颁发了假证书）的代理工具，只要将浏览器的代理设置为scphcp提供的代理，即可防止SSL劫持。由于scphcp是代理服务器，所以可以跨浏览器使用，不像浏览器插件那样只能在固定的某个浏览器中使用。
- 问：如何使用？
答：编辑config.json，填写上级代理的IP地址、端口和类型到parentProxyHost、parentProxyPort和parentProxyType中。之后启动scphcp.bat（Windows）或scphcp.sh（Linux）。之后设置浏览器代理即可，端口是config.json中的proxyPort。 - 问：scphcp是什么类型的代理？HTTP代理还是SOCKS代理？
答：取决于config.json中的parentProxyType。如果是none或socks，则是socks代理；如果是connect，则是https代理（只能代理https，不能代理http。所以在浏览器中只设置https代理到scphcp的端口即可）。 - 问：parentProxyType中的none和socks有什么区别？
答：none表示不使用上级代理，scphcp会直连目标https网站；socks表示使用上级socks代理连接目标https网站。 - 问：是如何防止SSL劫持的？
答：首次访问某个https网站时，scphcp会将此网站的SSL证书保存在config.json中certFilename指定的文件中。之后再次访问此网站，scphcp会将此次网络传输中证书和保存在文件中的证书进行比对，如不同则会直接断开连接。所以首次访问时最好通过浏览器查看一下证书，保证证书是正确的，避免首次访问被劫持的问题。 - 问：SSL不是端到端加密的吗？scphcp是怎么取得证书的？
答：SSL在握手时的数据传输是明文的，之后的数据才是加密的，而SSL证书是在握手过程中传输的。 - 问：某个网站由于证书时间到期或其他原因使用了新的证书，导致无法连接了，怎么办？
答：首先可以查看config.json中logFilename指定的日志文件中有没有存在Certification changed for hostname ...的日志，hostname后的就是其域名。在确认新证书确实不是被劫持的证书的情况下，可以运行cert_mgmt管理证书，删除这个域名并保存，之后重新访问此网站，同时再次在浏览器中检查此网站的证书即可。 - 问：为什么要在浏览器的连接中检查SSL证书，而不是新建一个连接检查证书？
答：新建一个连接检查证书并不代表浏览器的连接中的证书也是正确的，为了安全起见在浏览器的连接中检查证书比较安全。
- socks代理不支持socks认证。
- 即使端口不同，同一个域名也只能有一份证书。一个域名对应一个SSL证书。
- 已支持python 3。
暂时只支持python 2，稍后会添加python 3的支持。
- 在同一个IP中使用了多个证书的SSL扩展情况下，scphcp不知是否能正常工作。
- 在需要客户端提供证书的情况下，scphcp不知是否能正常工作。
- 其他未知问题，欢迎提Issue。
- 增加GUI，在检测到证书改变时弹出对话框通知用户，用户可选择是否接受新证书，免除手动删除证书的麻烦。
- 增加管理证书的GUI。
- 增加设置界面的GUI，免除手动修改配置文件的麻烦。
- 增加自动设置IE代理的GUI。
- 打包成exe，方便直接下载使用。
- 增加首次访问SSL站点时的策略设置，可选自动接受、自动拒绝或提示用户选择接受或拒绝（只在GUI模式中提示）。用于防止首次访问即被劫持的情况。