Исходное сообщение
"Дебаты вокруг TLS 1.3 и совершенной прямой секретности" Отправлено анон, 28-Июл-17 15:32
в 99.9% случае приложухи которые используют nss и/или которым не покласть на эту переменную окружения - опенсорс и даже с документацией, и перехватывать от них трафик можно каким-нибудь бурпом или фидлером просто добавив свой серт. В случае же с андроидами, виндовсами и различным самописным калом так или иначе приходиться выдумывать костыли. Даже не буду далеко ходить за примером: $ SSLKEYLOGFILE=/tmp/nope curl -qs -o /dev/null 'https://google.de/' $ stat /tmp/nope stat: cannot stat '/tmp/nope': No such file or directory