tls解密
【摘要】 使用wireshark抓取到的https流量包，有一些加密类型是可以解密的，需要有服务器的私钥。在wireshark里配置tls的私钥文件、保护的密码，就可以解密。但是前提是没有使用ECDHE的密钥协商方法。这个是可以再浏览器里做配置的，来实现不使用ECDHE。然后再指定一个什么SSLLOG文件来把密钥保存下来。但是，如果是openssl或其他ssl实现的，而不是浏览器，该怎么做呢？比如Op...
使用wireshark抓取到的https流量包，有一些加密类型是可以解密的，
需要有服务器的私钥。
在wireshark里配置tls的私钥文件、保护的密码，就可以解密。
但是前提是没有使用ECDHE的密钥协商方法。
这个是可以再浏览器里做配置的，来实现不使用ECDHE。然后再指定一个什么SSLLOG文件来把密钥保存下来。
但是，如果是openssl或其他ssl实现的，而不是浏览器，该怎么做呢？
比如Openssl，是不是在编译时，取消ec、dh之类的算法，是不是就可以呢，比如
./config --prefix=/openssl --openssldir=/openssl/ssl no-ec no-ecdh no-dh
这样编译出来的Openssl，运行openssl后，看ciphers，确实ECDHE这些没有了
但是，如果是上层应用调用这个openssl库，是不是也没有了呢？
这个就不一定了。还需要仔细研究一下。
总之，TLS只是传输层的加密。对业务无影响，可以将它看做是一层透明的安全层。影响的是网络传输中的抓包者、和侦听者。
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）