Прошли те времена, когда мобильные приложения мужественно игнорировали все ошибки, связанные с SSL, и позволяли перехватывать и модифицировать трафик. Автор:Cody Wass Прошли те времена, когда мобильные приложения мужественно игнорировали все ошибки, связанные с SSL, и позволяли перехватывать и модифицировать трафик. Современные приложения, как минимум, проверяют цепочки сертификатов на валидность и принадлежность к достоверному центру сертификации. Мы, пентестеры, ставим перед собой задачу «убедить»...

В этой статье я объясню, как добавить самоподписанный (самозаверяющий) SSL-сертификат в Nginx сервер на операционной системе Debian/Ubuntu. Самоподписанный сертификат — это сертификат, созданный и подписанный одним и тем же лицом...