如何解密https

Sam*_*msh 2 encryption https networking wireshark

如何使用wireshark或fiddler等网络嗅探器解密https,而无需对服务器进行管理访问?例如,如果我登录到gmail,我如何从我的计算机设置wireshark来读取tls上的所有http标头?我在网上看到有关使用wireshark解密https的教程,但他们都说我需要访问服务器的私钥,我认为这意味着无法解密任何类似我提到的例子,gmail,这是否正确?

Mic*_*ker 7

要证明shttps,我们同意不能够解密的网络流量.


BNL*_*BNL 6

如果您打开解密https选项,Fiddler将从您的电脑执行此操作.您只能为您的流量而不是其他人执行此操作.

http://www.fiddler2.com/Fiddler/help/httpsdecryption.asp

  • 从技术上讲,它不会解密.它使用自己的证书而不是实际的服务器.浏览器上显示证书错误.这不是解密. (2认同)