信息技术高速发展,基于Web的主流形式业务应用不再是HTTP裸奔了,多数网站和应用系统都上了HTTPS。
作为网络运维人员,不来个抓包分析,疑难杂症的确难以得出精准结论,但分析面对清一色的HTTPS业务运行监测或故障分析,是不是有点晕,感觉眼前一黑?
不用着急,其实HTTPS报文也可以像HTTP一样明文查看和分析。
HTTPS网络流量分析对比
这个小节先做个对比,卖个关子。
你的HTTPS报文分析结果是不是这样的?
我的HTTP报文分析结果是这样的。
为什么要分析HTTPS网络流量
是不是完全不一样了,还是那种熟悉的味道?
在介绍如何实现HTTPS报文分析前,先来理一理为什么要分析HTTPS流量,以及明文分析的好处和作用。
理由太多,大致列几点:
① 业务访问趋势分析、数据统计;
② 业务代码报错信息分析;
③ 业务故障快速定位;
④ 业务性能优化和提升;
⑤ 主动监测和分析用户体验;
⑥ 业务安全分析
……