抓包神器 Wireshark，帮你快速定位线上网络故障（5）

1

 引子 

Wireshark 就像网络世界的显微镜，我们可以在它的帮助下了解网络中发生的一切。

上次分享借助 Wireshark 对 QQ 音乐进行抓取 HTTPS 包，并谈了谈如何脱掉 HTTPS 的加密外壳？

本次简单谈谈 HTTPS 协议的握手过程，希望大家能够稍作了解，以备不时之需。

2

 HTTPS 协议握手一览 

本次依然基于 Wireshark 对 QQ 音乐抓取 HTTPS 包为例。

通过上图，HTTPS 握手是建立在 TCP 基础上的，首先进行 TCP 的三次握手（之前分享过，感兴趣的可以扒拉一下历史推文回味一下），然后再进行建立 TLS 连接，下面重点谈谈 TLS 握手过程（HTTPS = HTTP + TLS/SSL）。

我们可以借助 Wireshark 提供的「Statistics|Flow Graph」功能，进行展示出 HTTPS 协议握手的流程图，如下图所示。

我们还可以借助 Wireshark 提供的「显示过滤器」功能来筛选出重点关注的 T