[ssl] chiavi private ssl

[Mercuzio]

Ciao a tutti,

vorrei decrittare con wireshark il traffico che catturo su un sito qualsiasi che usa ssl (e.g., https://google.it).
Per farlo ho bisogno delle chiavi private associate al certificato usato, giusto?
Dove posso trovare le chiavi e i certificati su ubuntu?

Ciao,
Mercuzio

[Mercuzio]

Non riesco a modificare il messaggio precedente quindi mi rispondo.
Per decrittare il traffico ssl (e.g. https) usando wireshark serve la chiave privata del server.
Quindi se si vuole decrittare il traffico scambiato con un'applicazione web di cui non si ha la chiave privata (e.g., se si vuole decrittare il traffico con https://gmail.com) si deve fare un po' di "fatica" in piu':
http://ask.wireshark.org/questions/4229/follow-ssl-stream-using-master-key-and-session-id
https://www.imperialviolet.org/2012/...wireshark.html