1つのサイトだけをsslsplitできますか？

Question

Sslsplitはすべてのhttpsトラフィック（すべての犠牲者のWebサイト）で動作します。私は1つのドメインに対してのみスワップ証明書が必要です。どうやってするの？

Answer 1

OpenSSLを使用して手動で代行受信するホスト名と一致する偽造証明書を生成し、-tおよび-Pオプションのsslsplitを使用します。 -tモードでは、ディレクトリからターゲット証明書を読み取り、偽造証明書をオンザフライで生成するのではなく、接続がディレクトリ内の証明書の共通名と一致するたびにその証明書を使用します。 sslsplitにCA証明書と鍵（-c/-kオプションはありません）を指定しないようにしてください。 -Pを使用して、-tで指定されたディレクトリ内の証明書と一致しない接続をsslsplitで渡します。

ターゲットサイトが専用のIPアドレスを使用している場合は、これを達成するためのIPベースの方法もあります。 NAT設定では、ターゲットWebサイトのIPをsslsplitにリダイレクトするだけです。