https - データストリームからのHTTPSイベント

Question

生データからHTTPSイベントを取得するにはどうすればよいですか？

Answer 1

キャプチャされた HTTPS ネットワーク パケットを事後に復号化する方法を尋ねている場合、通常、それは不可能です。少なくともブラウザを変更することによってのみ取得できる HTTPS セッション キーが必要ですが、ブラウザにそのようなアクセス権がある場合は、いずれにせよ暗号化されていないデータを傍受できます。

Diffie-Hellman 鍵交換を使用して完全転送秘密を提供する暗号化アルゴリズムが存在するため、HTTPS サーバーの秘密鍵を持っている場合は簡単です。したがって、キャプチャされたデータの復号化は不可能になります。

HTTPS で使用される TLS/SSL プロトコルの詳細については、このウィキペディアの記事も参照してください。

デバッグなど、自分のブラウザーを監視することのみに関心がある場合は、 LiveHTTP Headers for Firefoxなどのプラグインを使用できる場合があります。このプラグインは、ブラウザーの内部を利用して、暗号化されたネットワーク経由で送受信されているものを表示します。繋がり。