Как зашифровать файл вручную как будто превратившись в браузер и шифруя трафик по HTTPS?

Question

[duo456]

Как зашифровать файл вручную как будто превратившись в браузер и шифруя трафик по HTTPS?

Т.е. браузеры ведь шифруют трафик сертификатом посещенного сайта (полученным по HTTPS). Так вот это значит, как то можно имея этот сертификат зашифровать какой нибудь файл?

Через ssh-keygen или openssl например.

Comments

[Lynn «Кофеман»]

> Т.е. браузеры ведь шифруют трафик сертификатом посещенного сайта
Нет конечно

[Lynn «Кофеман»]

А в чём цель данного упражнения?

[CityCat4]

Lynn «Кофеман», возможно - разобраться как работает https

[duo456]

CityCat4, да

[Lynn «Кофеман»]

duo456, мне кажется сначала надо прочитать и понять как в принципе работает https. Тогда такой вопрос даже не возникнет.

Answer 1

[vm03]

В простейшем случае так:

openssl rsautl -encrypt -inkey public.pem -pubin -in secret.txt -out secret.enc

Но TLS это не только шифрование, это еще и согласование шифров, SNI и т.д.
У openssl есть режим tls клиента, вероятно лн будет полезнее
openssl s_client -connect site.com:443

Comments

[duo456]

я так пробовал, но сертификаты сайтов имеют другой формат и эта команда ее не принимает