https通信のパケットを解析するために、Wiresharkを使用してパケットキャプチャリングをしようと思ったのですが、調べたところによると、https通信の解析を行うためには、ユーザの秘密鍵が必要であるということがわかりました。
そこで、IE、Firefoxなどで秘密鍵をエクスポートする方法を調べたのですが、うまくエクスポートすることができません。具体的には、http://www.orangesoft.co.jp/modules/pukiwiki/?sm …
このサイトを参考にして、IEで秘密鍵をエクスポートしようとしていたのですが、証明書の一覧画面で個人のタブに証明書(秘密鍵)が1つも表示されていません。
解決方法がわかる方いましたら、ご指導のほど宜しくお願いいたします。
A 回答 (1件)
- 最新から表示
- 回答順に表示
No.1
- 回答日時:
SSLにおいてユーザーの秘密鍵なんて使われませんよ
使われるのは
・クライアントが所持する認証局の公開鍵
・サーバー側から送られてきたサーバー証明書の公開鍵
・クライアントで作った共有鍵
です
Wiresharkで指定できるのはサーバーの秘密鍵です
想定してるのはサーバー側の管理者が見ることだけでしょう
クライアント側で任意のサーバーとのHTTPS通信を解読できるわけではなさそうです
IEの個人タブに自分の証明書があるのは証明局から証明書を発行してもらった特異な人か、EFSを使ってる人だけです
SSLセッション中であってもそこに証明書が作られるわけではありません
早速の返信ありがとうございます。
私の説明で誤っている部分がありました。確かに秘密鍵はありませんね。クライアントで作った共通鍵のことを秘密鍵と言ってしまっていました。
>Wiresharkで指定できるのはサーバーの秘密鍵です
>想定してるのはサーバー側の管理者が見ることだけでしょう
>クライアント側で任意のサーバーとのHTTPS通信を解読できるわけではなさそうです
そうですか・・・。自分としてはクライアントから送信されるパケットの解析が行いたかったのですが、Wiresharkでは無理なのですね。
https通信の中でクライアントから送信されたパケットの中身を見る方法はありませんかね?
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- UNIX・Linux OpenSSHのサーバー設定ファイルsshd_config内のHostKey行について 4 2023/05/02 09:53
- その他(データベース) AWSのcloud9で「 ls -l ~/.ssh/」のコマンドで公開鍵、 秘密鍵を知ろうとすると「 1 2023/07/09 02:10
- その他(教育・科学・学問) 公開鍵暗号方式は秘密鍵を利用者本人しかもたないため、相手を特定する方法として利用することができますが 3 2022/05/16 23:27
- 弁護士・行政書士・司法書士・社会保険労務士 翻訳された契約書の難解な日本語 2 2023/08/09 23:41
- 戸籍・住民票・身分証明書 マイナンバーカードの更新と再発行の違い 3 2023/08/23 14:13
- セキュリティホール・脆弱性 電子署名について教えてください 電子署名は公開鍵暗号方式ですが公開鍵で最初に暗号化してから秘密鍵で相 3 2023/05/03 14:50
- 正社員 守秘義務違反と守秘義務の具体的対象 3 2023/06/15 22:55
- 人事・法務・広報 会社の守秘義務 4 2022/08/05 23:36
- 英語 strictly とcloselyの違いを教えてください 英語の文章が2つあって ①this is 4 2022/04/24 16:31
- 学校 教師って何故生徒が秘密にしてと言われた内容でも情報共有(秘密にせずに言う)をするのですか 特に重い内 5 2022/09/28 00:32
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
証明書による無線LAN認証(802.1...
-
双方向SSL時にクライアント証明...
-
「A certificate of no record ...
-
CRLのサイズ
-
知恵袋に似たサイトはどこですか?
-
サイトにアクセスしただけで個...
-
【SBI証券】パソコン使うたびデ...
-
Yahoo!メールがクソすぎるので...
-
thunderbirdで暗号化されないの...
-
教えて!gooとOKWave
-
「はい」を押すだけの年齢確認...
-
学校のChrome Bookのロック解除...
-
ガールズちゃんねるの個人認証...
-
アクティブPFC搭載の ATX電源と...
-
OCN のセキュリティで二段階認...
-
ウェブサイト利用者が自分でhtt...
-
電車男に出てくる陣釜美鈴さん...
-
おすすめのグロサイトを教えて...
-
まともなサイトだが、McAfee警...
-
メールの送受信はSSL通信をすべ...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
証明書による無線LAN認証(802.1...
-
無料アダルトサイトの動画が、...
-
セキュリティの警告について教...
-
クライアント証明書(Windows S...
-
仮換地証明書と敷地地番該当証...
-
ssl証明書のサイズとは何を見れ...
-
aguse.jpの調査結果の見方。
-
サーバ証明書のコモンネームに...
-
双方向SSL時にクライアント証明...
-
Excel2007のVBA デジタル署名...
-
LGPKI(地方公共団体における組...
-
WindowsにおいてのSSL通信の仕...
-
ブラウザで秘密鍵をエクスポート
-
サーバー証明書をインストール...
-
SSLメール送受信時の証明書につ...
-
CRLのサイズ
-
【SBI証券】パソコン使うたびデ...
-
知恵袋に似たサイトはどこですか?
-
サイトにアクセスしただけで個...
-
中学生でもまねきねこの会員に...
おすすめ情報