TLS V1.2的Wireshark解密

Question

我在客户端（通过 https 发送 XML）到我的 IIS 之间有流量。我尝试使用wireshark和下一个设置解密流量：添加私钥：

但即使设置了这个，我也看不到解密的数据：

我应该做任何其他设置来查看原始数据吗？

Answer 1

这里很有可能使用Diffie-Hellman (DH) 密钥交换。在这种情况下，Wireshark 无法使用私钥解密 SSL/TL。您可以在握手数据包中检查这一点。

来自文档：

RSA私钥文件只能在以下情况下使用
：

• 服务器选择的密码套件未使用 (EC) DHE。
• 协议版本为SSLv3、(D)TLS 1.0-1.2。它不适用于 TLS 1.3。
• 私钥与服务器证书匹配。它不适用于客户端证书，也不适用于证书颁发机构 (CA)
  证书。
• 会议尚未恢复。握手必须包含 ClientKeyExchange握手消息。