はてなブックマーク

はじめに WiresharkでHTTPS通信をキャプチャしても、多くの通信は「Application Data」と表示され、HTTP RequestやResponseの内容をそのまま確認することはできません。これは、HTTPS通信がTLSによって暗号化されているためです。 特にTLS 1.3では、ServerのCertificate Private Keyを取得しただけでは、通常は過去にキャプチャした通信を復号できません。 そこで本記事では、Google ChromeのSSLKEYLOGFILEを利用してTLSの鍵情報を取得し、WiresharkでTLS 1.3のHTTPS通信を復号する方法を、実際のPacket Captureを使って解説します。 WiresharkによるHTTPS通信のキャプチャ 暗号化された通信を確認する まずは、TLSで暗号化されたHTTPS通信がWireshark