18.3. OpenSSL で暗号化されたネットワークトラフィックからプレーンテキストを取得する

Network Observability CLI パケットキャプチャー機能は、OpenSSL 暗号化ネットワークトラフィックの暗号化されていないコンテンツを傍受して表示できます。

この機能は、暗号化されていないペイロードデータを検査する必要がある場合に、暗号化された接続をデバッグするのに役立ちます。

CLI は eBPF プローブを使用して、暗号化前および復号化後に OpenSSL ライブラリー機能を傍受し、TLS 証明書または鍵を必要とせずにプレーンテキストのコンテンツを取得します。

これは、Operator またはエージェント設定を必要としない CLI のみの機能です。

この機能は、次のタスクで特に価値があります。