技术认证之TLS明文分析环境搭建实践

HTTPS协议实现对应用层数据的加密，实现传输过程数据的机密性、完整性。众所周知，在SSL1.2版本之后，TLS协议广泛应用在HTTPS的应用场景中。

为了深入学习TLS协议细节，我们可以自行搭建TLS明文分析实验环境。本文将分享内容包括：通过导出本地浏览器的TLS加密密钥，并添加至wireshark工具中，实现wireshark对HTTPS数据的透明解析，以便于我们深入理解TLS的握手步骤，应用层数据传输等详细内容。

一、 TLS密文抓包

为了对比TLS明文分析效果，先通过Wireshark工具，抓取TLS密文数据包。

1、开启wireshark开始抓包

双击选中抓包的网卡，此处选择“以太网”。

2、访问自行搭建的https协议网站的页面（此处，我们自行搭建了一个可接受短信验证码的网站）。

3、在登录页面选择短信登录

在登录页面中，输入自己注册的手机号，并通过短信验证码进行登录。如下图所示。

4、分析

关闭浏览器页面，停止wireshark抓包。点击“wireshark”上方红框按钮，停止抓包。