А как ты думаешь, зачем нужно https и, в частности, приватный ключ?

ты ведь хотел сказать публичный?

openssl s_client -connect vk.com:443 | openssl x509 -pubkey -noout

Но ведь firefox же расшифровывает как-то? Шутка.

По-моему, это защищенное от третьих лиц соединение, но не от меня же самого.

По-моему, это защищенное от третьих лиц соединение, но не от меня же самого.

Всё немного сложнее. Грубо говоря, приватным ключём vk.com зашифровывает соединение, а ты его расшифровываешь с помощью сертификата. Еслы бы ты получил приватный ключ ты бы мог прослушать любую сессию любого клиента с сайтом vk.com. То есть в https не было бы смысла.

А где взять ключ для расшифровки дампа tcpdump/wireshark?

Хм, почему-то здесь http://packetpushers.net/using-ssldump-decode-ssltls-packets/ требуют именно приватный ключ для расшифровки.

—–BEGIN RSA PRIVATE KEY—–

приватный rsa ключ vk.com?

Подкупить сотрудников vk.com или украсть.

почему-то здесь ... требуют именно приватный ключ для расшифровки.

Логично предположить, что расшифровать сессию таким способом может только тот, у кого есть этот ключ. То есть сотрудники vk.com :)

Установи подруге кейлоггер, это будет проще чем расшифровывать её трафик.

Нигде. Вы вообще в курсе зачем нужен приватный ключ, как работает асимметричное шифрование? Почитайте хотя бы про RSA. А потом и про TLS.

http://habrahabr.ru/post/253521/

Про приватные ключи всё верно говорят, по-хорошему такой ключ невозможно узнать. Ты можешь только свой приватный ключ узнать, не vk.com-овский.

А где взять ключ для расшифровки дампа tcpdump/wireshark?

Для расшифровки основного трафика нужны только временные ключи сессии - но нужно, чтобы клиент их куда-нибудь сохранял.

Из firefox-а их можно вытянуть и как?

Тебе уже выше меня ссылку правильную дали

Как получить приватный rsa ключ vk.com? (комментарий)