如何让Wireshark支持（加密的HTTP2等）HTTPS报文分析

Wireshark本身并不支持分析HTTPS报文。

随着HTTPS、甚至HTTP2协议的流行，抓取并分析tls加密的报文变得极为有用。

下面介绍如何用Wireshark解密经tls加密的web报文。

浏览器设置

要解码tls加密的web报文，首先要获取到加密密钥。

Chrome、Firefox等浏览器支持将访问网站是使用的密钥输出到文件中。仅需要配置环境变量

SSLKEYLOGFILE

即可。

首先，我们要创建一个空文件用于保存密钥。如我的文件是：

D:\Program Files\Wireshark\firefox_sslkey\firefox_sslkey.log

接着，添加环境变量：



重启下浏览器，在访问https相关的网站时，浏览器就会向文件firefox_sslkey.log写入数据。

Wireshark设置

为wireshark配置用于解密的密钥文件：

编辑->首选项->Protocols->ssl



重启下wireshark

效果

访问下www.jd.com