Как зашифровать файл вручную как будто превратившись в браузер и шифруя трафик по HTT

[Legit]

Как зашифровать файл вручную как будто превратившись в браузер и шифруя трафик по HTTPS?

Т.е. браузеры ведь шифруют трафик сертификатом посещенного сайта (полученным по HTTPS). Так вот это значит, как то можно имея этот сертификат зашифровать какой нибудь файл?

Через ssh-keygen или openssl например.

[roid]

Можно генерировать токен для скачивания файла с сайта, так же шифровать видео файл в DRM, как на wink сделано, много всякого можно сделать. Самое простое наверное генерировать рандомный пароль и архивировать скачиваемый файл.

[VitohA]

Цитата (Legit) »

Т.е. браузеры ведь шифруют трафик сертификатом посещенного сайта (полученным по HTTPS). Так вот это значит, как то можно имея этот сертификат зашифровать какой нибудь файл?

Не совсем, данные шифруются сессионным ключом, который уже симметричный. Чего не сказать о сертификатах.

Примерно вот так.

Но это ответ в лоб, задача то какая?

[Legit]

Цитата (VitohA) »

Не совсем, данные шифруются сессионным ключом, который уже симметричный. Чего не сказать о сертификатах.

Примерно вот так.

Но это ответ в лоб, задача то какая?

Задача для опыта зашифрвать или подписать файл как браузер при https.

Я так понял в общем браузер использует сертификат сайта для шифрования симметричного ключа? А трафик уже шифруется этим симметричным ключем?

Если да, то как самому зашифровать образный симметричный ключ (например текстовый файл маленький) используя сертификат сайта?

Команды по ссылке наример

PHP код:

openssl rsautl -encrypt -pubin -inkey public.key -in plaintext.txt -out encrypted.txt 


используют ключ формат которого отличается от сертификата сайта, поэтому команды не работают.
Может как то можно конвертировать сертификат сайта в формат ключей подходящий для этих команд?

[VitohA]

Цитата (Legit) »

Я так понял в общем браузер использует сертификат сайта для шифрования симметричного ключа? А трафик уже шифруется этим симметричным ключем?

В упрощённом варианте - да, всё именно так.

Цитата (Legit) »

Если да, то как самому зашифровать образный симметричный ключ (например текстовый файл маленький) используя сертификат сайта?

Команды по ссылке наример

PHP код:

openssl rsautl -encrypt -pubin -inkey public.key -in plaintext.txt -out encrypted.txt 


Говорите про симметричный, а используете ассиметрию.

Цитата (Legit) »

Может как то можно конвертировать сертификат сайта в формат ключей подходящий для этих команд?

У ключей бывают разные форматы хранения и это нормально. 2 самых ходовых: ssh2 и openssh, тут гугл в помощь. Но оба силами openssl конвертируются в иной формат, как пример.


Явно не хватает базы, почитайте про наборы шифров (cipher suites), это так сказать экстра-быстрый экскурс в вашу тему. Ну и по поводу шифрования симметричным ключом - в моей первой же ссылке, в первом же абзаце как раз есть пример шифрования в aes-cbc, популярный алгоритм.