如果设置wireshark来解密SSL/TLS流量

让wireshark能解密TLS/SSL流量的方法有两种：

1. 将要分析的报文的server段的私钥导入wireshark，这种方法的限制是针对每个server都需要导入私钥，而且分析的流量有限制，一般不用这种方法。

2. 通过Mozilla开发的NSS库(Network Security Services) 中提供的服务，让浏览器在访问数据时实时将动态生成的会话秘钥导入到环境变量SSLKEYLOGFILE指定的log文件中，如c:\ssl.log， 同时给wireshark指定改log文件以动态获取会话秘钥， 可以让wireshark能解密浏览器通信的所有流量。 这种方法比较好用。 设置方法如下：

        a. 先给电脑系统中设置一个环境变量SSLKEYLOGFILE，变量值为会话秘钥导出的文件位置，如c:\ssl.log，设置后不用重启电脑就能生效，但需要重启一下浏览器。 再次打开浏览器后，访问一个https的网址，在ssl.log文件中应该就能看到导出的会话秘钥了，如果能看到，说明系统变量设置正确。

        b. 在wireshark上设置该log文件问题，设置路径是：【编辑】-【首选项】-【Protocols】->【SSL】，然后设置 【Pre-Master-Secret log filename】。设置好以后，重启一下wireshark， 再次打开wireshark后在浏览器访问网站信息时抓包，就能实时解密TLS流量了。