如果設置wireshark來解密SSL/TLS流量

讓wireshark能解密TLS/SSL流量的方法有兩種： 1. 將要分析的報文的server段的私鑰導入wireshark，這種方法的限制是針對每個server都需要導入私鑰，而且分析的流量有限制，一般不用這種方法。 2. 通過Mozilla開發的NSS庫(Network Security Services) 中提供的服務，讓瀏覽器在訪問數據時實時將動態生成的會話祕鑰導入到環境變量SSLKEYL

>>阅读原文<<