ssl - 如何在 Wireshark（Cisco UCM 10.5）中通过 TLS 解密 SIP

Question

我有一个 Cisco UCM 10.5 正在运行，我想知道如何解密电话端点和 UCM 之间的 TLS 流量上的 SIP。

我一直找不到有效的指南。

Answer 1

您可以使用 Wireshark 找出使用的密码吗？找出答案的一种方法是查看 Server Hello 消息：请参阅附图：) 。

如果它与 Diffie-Hellman 无关（密码套件中有“DHE”），那么您可以使用 Wireshark 使用服务器私钥对其进行解密。