2

如果我使用应该能够看到密钥的服务(Google Talk),我想知道如何在 Wireshark 中解码 ssl 数据包。此类应用程序的密钥在哪里,我可以拿到它们吗?我寻找证书,但谷歌没有。我使用过 ssh 密钥,自从我自己创建它们以来,我知道它们在哪里,并且可以使用它们。但不是为了这样的事情。任何帮助表示赞赏。谢谢

4

1 回答 1

0

您需要拥有服务器的私钥,如果您要连接的服务器不属于您,这种情况极不可能发生。请注意,除了拥有此密钥之外,您还需要确保交易不使用完美前向保密 ( http://en.wikipedia.org/wiki/Perfect_forward_secrecy ),如果您控制客户端和服务器不需要 PFS。

于 2013-04-19T08:36:00.773 回答