wireshark中怎么解析TLS， HTTPS数据包

1. 使用 (Pre)-Master-Secret
2. 使用RSA私钥方式

使用 (Pre)-Master-Secret 解析 TLS, HTTPS数据包

1. 设置环境变量 ： SSLKEYLOGFILE 值为一个可写文件
2. 重启浏览器， wireshark
3. 配置wireshark， 编辑(edit) -> 首选项(Preferences )->Protocols ->TLS->(Pre)-Master-Secret log filename 中指定环境变量中配置的文件
4. 配置 抓取过滤（capture filter）: tcp port 443 或者 host <要抓取的域名> 或者俩者组合配置都行， 443一般作为https默认端口， 具体值根据要抓取的服务端口而定。
5. 配置显示过滤（display filter）: tls
6. 然后浏览器中打开要抓取的服务页面
7. 抓取的tls， https数据包就解析好了

注意， wireshark 3.0之后的版本， tcp协议中 Reassemble out-of-order segments 需要勾选上， 默认是不勾选的。

使用RSA私钥方式解析 TLS, HTTPS数据包

1. 需要导出服务私钥
2. 然后再wireshark 中添加私钥文件， 编辑(edit) -> 首选项(Preferences )->Protocols ->TLS->rsa key lists中添加私钥文件
3. 然后就可以抓取数据包了。