如果设置wireshark来解密SSL/TLS流量

让wireshark能解密TLS/SSL流量的方法有两种： 1. 将要分析的报文的server段的私钥导入wireshark，这种方法的限制是针对每个server都需要导入私钥，而且分析的流量有限制，一般不用这种方法。 2. 通过Mozilla开发的NSS库(Network Security Services) 中提供的服务，让浏览器在访问数据时实时将动态生成的会话秘钥导入到环境变量SSLKEYL

>>阅读原文<<