générer un certificat racine pour MitmProxy

Salut, j'ai pour générer un certificat racine pour MitmProxy app
il existe 4 cer dans la maison de l'emplacement

mitmproxy-ca.pem de La clé privée et le certificat au format PEM.
mitmproxy-ca-cert.pem Le certificat au format PEM. L'utiliser pour distribuer à la plupart des plateformes non-Windows.
mitmproxy-ca-cert.p12 Le certificat au format PKCS12. Pour une utilisation sur Windows.
mitmproxy-ca-cert.cer Même fichier .pem, mais avec une extension attendue par certains appareils Android.

Au moment où il génère le certificat de l'émetteur comme MitmProxy j'ai rechercher avais le code source qui est basé sur python
S'il vous plaît aider je souhaite générer mon propre cert ou de modifier le code source afin qu'il génère un autre émetteur

Désolé pour le mauvais anglais
//Sm(9)

InformationsquelleAutor Homer Simpsons | 2013-05-20
  1. 0

    À l'aide d'un certificat personnalisé

    Vous pouvez utiliser votre propre certificat en passant l'option --cert option pour mitmproxy.

    Le fichier de certificat est prévu pour être dans le format PEM. Vous pouvez générer un certificat dans ce format à l'aide de ces instructions:

    openssl genrsa -out cert.key 8192
openssl req -new -x509 -key cert.key -out cert.crt
  (Specify the mitm domain as Common Name, e.g. *.google.com)
cat cert.key cert.crt > cert.pem
mitmproxy --cert=cert.pem

    Pour plus de détails visitez le MITM documentation, où cette réponse a été copié à partir de.

    Également la note à la rédaction de ce document qu'un 8192 bits cert est recommandé

    InformationsquelleAutor cwd
  2. 7

    Vous pouvez utiliser votre propre certificat avec le mitmproxy est-option cert.

    > openssl genrsa -out ca.key 2048
> openssl req -new -x509 -key ca.key -out ca.crt

   ... No need to fill out optional fields ...
   Common Name (eg, YOUR name) []:*.google.com  (domain you want to MITM here)
   ...

> cat ca.key ca.crt > ca.pem 
> mitmproxy --cert=ca.pem
    • Cela ne veut pas répondre à la question de l'op demande. Il veut générer un certificat d'autorité de certification mitmproxy va utiliser pour signer les faux certificats mitmproxy crée pour chaque site SSL. L' --cert option vous permet simplement de fournir les certificats à utiliser pour des domaines spécifiques (au lieu d'avoir mitmproxy générer un certificat à la volée). Ce qu'il veut, c'est l' --confdir option et doit générer sa propre autorité de certification du certificat de signature.
    InformationsquelleAutor Nathan Jhaveri
  3. 1

    mitmproxy stocke les certs dans ~/.mitmproxy. J'ai ces fichiers:

    mitmproxy-ca-cert.cer
mitmproxy-ca-cert.p12
mitmproxy-ca-cert.pem
mitmproxy-ca.pem
mitmproxy-dhparam.pem

    Vous devriez essayer de remplacer ces.

    • Aussi, regardez CertStore.create_store() à partir de mitmproxy code source pour la génération qui suit (on utilise OpenSSL liaisons). Ré-utiliser ce module de manière autonome est possible avec des changements mineurs.
    InformationsquelleAutor Kevin Smyth