ssl - 试图了解 SSLKEYLOGFILE 环境变量输出格式

Question

我一直在搞乱 SSLKEYLOGFILE 环境变量，我试图了解它给我的输出中的所有内容(包含所有 session key 的 .log 文件)。这是输出的图片:

我知道这些是键，但我注意到每行中间有一个空格，向我表明它们是单独的键。他们给我的 2 个不同的 key 到底是什么，WireShark 如何使用此文件来解密 ssl 流量？

Answer 1

您问题的答案在 the commmit that added this feature 的评论中:

     *   - "CLIENT_RANDOM xxxx yyyy"
     *     Where xxxx is the client_random from the ClientHello (hex-encoded)
     *     Where yyy is the cleartext master secret (hex-encoded)
     *     (This format allows non-RSA SSL connections to be decrypted, i.e.
     *     ECDHE-RSA.)