ChromeへBurpのCA証明書をインストール - MacOS

自身のブラウザでHTTPSアプリケーションをテストするには、Burp SuiteのCA証明書をインストールする必要があります。

BurpのCA証明書をインストールする前に、Proxyリスナーが動作しており、Burpと連携するようブラウザを設定できているか確認します。

Burp SuiteからCA証明書をエクスポートするには:

1. Burp Suiteが起動しているか確認します。
2. Chromeでhttp://burpsuiteにアクセスします。
3. "Welcome to Burp Suite Professional"ページで、CA Certificateをクリックして、独自のBurp CA証明書をダウンロードします。
4. CA証明書を保存した場所をメモしておいてください。

ChromeにCA証明書をインストールするには:

1. Chromeを開き、カスタマイズ (ハンバーガー) メニューに移動します。
2. 設定を選択し、プライバシーとセキュリティメニューを開きます。
3. セキュリティメニューから、証明書の管理を選択します。キーチェーンアクセスウィンドウが開きます。
4. システムを選択し、証明書タブを選択します。
5. ダウンロードした証明書を、証明書リストにドラッグ＆ドロップし、必要に応じてパスワードを入力します。
6. キーチェーンアクセスで、PortSwigger CAのエントリをダブルクリックします。開いたダイアログで、信頼セクションを展開し、常に信頼するオプションを選択します。必要に応じてパスワードを入力してください。
7. Chromeを再起動します。
8. Burpを実行したまま、HTTPSの任意のURLにアクセスしてください。すべて正常に動作していれば、セキュリティ警告なしでページを参照できるはずです。

Burp SuiteのCA証明書を削除

CA証明書を削除するには:

1. Chromeを開き、カスタマイズ (ハンバーガー) メニューに移動します。
2. 設定を選択し、プライバシーとセキュリティメニューを開きます。
3. セキュリティメニューから、証明書の管理を選択します。キーチェーンアクセスウィンドウが開きます。
4. システムを選択し、証明書タブを選択します。
5. 証明書を右クリックし、削除を選択します。必要に応じてパスワードを入力してください。