如何使用wireshark查看ssl内容

Question

如题所述

Answer 1

1，要查看ssl的内容，需要得到server的server rsa key
2, 打开wireshark, 找到如下路径， Edit -> Preferences -> protocols -> SSL
然后点击 RSA Keys List: Edit,
在新的RSA编辑界面创建一个新的RSA key
其中
IP address 是服务器的IP
Port 一般是443
protocol 一般填写http
key file 可以选择自己服务器上的rsa key。 这个RSA Key需要是一个解密了的 PKCS#8 PEM 格式的(RSA) key
password 一般不填写，如果key file需要一个密码，可以在这里填写。