security - 在 Windows 上查找 ssl 加密 key 的方法

Question

我必须在 Windows 上使用 wireshark 查看从安卓手机到安全服务器的流量。

所有数据包都使用 ssl 加密，但我没有 key ，如何找到它？

谢谢

Answer 1

key 将在服务器上。这取决于服务器运行的软件以及 key 的存储位置或格式。如果它是 Apache 服务器，则在 ssl.conf 文件中查找 SSLCertificateKeyFile。 (根据配置，这实际上可能存储在不同的配置文件中，您可以 grep 获取字符串。)

获得文件后，您可以将其添加到“SSL”协议(protocol)首选项下的 Wireshark。有关更多信息，请参阅 SSL page在 wireshark wiki 上。

如果您只能访问客户端，则可以使用 pre-master secret 解密流量, 但它更不方便，你通常需要修改你的客户端软件来输出它(然后它只对那个特定的 session 有用；如果你有那个，你也可以让客户端在大多数情况下记录它的流量).如果是这种情况，并且您有一种机制可以让软件输出其预主密码(或者可以修改软件来这样做)，我可以在该场景中更新更多答案。但如果可能的话，请避免使用它并使用服务器的私钥。

如果您缺乏对客户端或服务器的特权访问权限，这是设计使然，无法解决的问题。