完整记录 osx 上的 HTTPS 流量。
Fully recording HTTPS traffic on osx.
我正在尝试使用 wireshark 解码、查看并最终记录我自己的 https 流量——包括响应主体。根据 wireshark 文档，我需要提供用于解码消息的 RSA 私钥的文件位置。我的问题是：
- osx 上哪里是 https 交互中使用的 rsa 私钥，这是一个单一的密钥吗？许多？
- Wireshark 文档似乎告诉我制作一个 RSA 密钥。鉴于我对这个主题的经验不足，因为我在互联网上读到的东西而弄乱系统密钥似乎是一个绝望的深渊。我应该怎么办？
- 我真正想做的是记录未加密的 https requests/responses 主体，同时监听网络流量。如果有更好的方法，我会洗耳恭听。
What I'm really trying to do is log unencrypted https requests/responses with bodies, while listening to web traffic. If there's a better way I'm all ears.
不要为此乱用 Wireshark。您正在阅读的文档已过时；现代 TLS 密码套件不使用纯 RSA 进行密钥交换。此配置仅受 SSL 2.0 支持，SSL 2.0 在 1996 年被 SSL 3.0 取代，并且不再被任何现代浏览器支持。长话短说 -- 它在实践中实际上不起作用。
改为使用 HTTPS 代理服务器。用于此目的的几个常用工具是：
其中许多工具还允许您更改 HTTPS 会话的内容，这当然不是 Wireshark 可以做的事情。
我正在尝试使用 wireshark 解码、查看并最终记录我自己的 https 流量——包括响应主体。根据 wireshark 文档，我需要提供用于解码消息的 RSA 私钥的文件位置。我的问题是：
- osx 上哪里是 https 交互中使用的 rsa 私钥，这是一个单一的密钥吗？许多？
- Wireshark 文档似乎告诉我制作一个 RSA 密钥。鉴于我对这个主题的经验不足，因为我在互联网上读到的东西而弄乱系统密钥似乎是一个绝望的深渊。我应该怎么办？
- 我真正想做的是记录未加密的 https requests/responses 主体，同时监听网络流量。如果有更好的方法，我会洗耳恭听。
What I'm really trying to do is log unencrypted https requests/responses with bodies, while listening to web traffic. If there's a better way I'm all ears.
不要为此乱用 Wireshark。您正在阅读的文档已过时；现代 TLS 密码套件不使用纯 RSA 进行密钥交换。此配置仅受 SSL 2.0 支持，SSL 2.0 在 1996 年被 SSL 3.0 取代，并且不再被任何现代浏览器支持。长话短说 -- 它在实践中实际上不起作用。
改为使用 HTTPS 代理服务器。用于此目的的几个常用工具是：
其中许多工具还允许您更改 HTTPS 会话的内容，这当然不是 Wireshark 可以做的事情。