事象
KaliLinuxにGophishをインストールして、いざ、Firefoxでアクセスしようとしたら、Warning:Potential Security Risk Ahead とエラー表示され、アクセスできない。
「Advanced...」 を押してみると、以下のように表示される
原因
この事象の原因ですが、Error codeをみると、MOLLA_PKIX_ERROR_SELF_SIGNED_CERT と記載があります。その下には、view Certificateとあります。CERTとは、Certificateのことです。Certificateというのは、「証明書」という意味です。MOLLA_PKIX_ERROR_SELF_SIGNED_CERTとあるので、自分自身の証明書？的なことを言われていそうですね。
その通りで、これは、
サーバ側であるGophishが所有する証明書が、自己証明書(オレオレ証明書とも)であることが原因です。 通常、インターネットに公開される安全なウェブサイトは、信頼された証明機関が発行してお墨付きを得た証明書を保有して、クライアントであるブラウザに、「自分は安全なやつだよ」と言って、そのページにアクセスできるようにしています。しかし、この証明書は誰でも、作れてしまいます。閉じたネットワーク内で使用するには、必ずしもお墨付きを得る必要はないですからね。このように、信頼された証明機関が発行したものではなく、自分で作った証明を自己証明書と言います。
そして、
Firefoxは、セキュアなブラウザで、気が利くので、自分で作ったような怪しい証明書を持つサーバに対しては、デフォルトで、アクセスできなようになっているのです。
対処方法
ということで、Firefoxに、「Gophishの証明書は例外的に大丈夫だよ」と教えてあげることで、解決できます。
①firefoxの設定（右上の歯車アイコン）> 「Manage more setting」をクリック
②certificateと検索して「viewCertificate」をクリック
③Servers > Add Exceptionをクリック
※Exceptionとは例外という意味です
④入力バーに、GophishのIPアドレスを入力して、GetCertificateをクリック
⑤Confirm Security store this exceptionをクリック
⑥CertificateNameにGophishが表示されたのを確認してOKクリック
⑦無事にアクセス成功
ちなみに、画像はログイン後の画面となっていますが初回は、ログインページが表示されると思います。初回ログインパスワードは以下記事をご参考に。