如果我使用的服务(Google Talk)我应该能够看到密钥,我想知道如何解析wireshark中的ssl数据包。这种申请的关键在哪里,我可以抓住它们吗?我寻找证书,但谷歌没有。 我使用过ssh键,因为我自己创建了它们,我知道它们在哪里,并且可以使用它们。但不适合这样的事情。 任何帮助表示赞赏。 感谢
答案 0 :(得分:0)
您需要拥有服务器的私钥,如果您连接的服务器不属于您,则极不可能发生这种情况。 请注意,除了拥有此密钥之外,您还需要确保事务不使用Perfect Forward Secrecy(http://en.wikipedia.org/wiki/Perfect_forward_secrecy),如果您控制客户端并且服务器不需要,您可以执行此操作PFS。