『壹』 用了SSL證書，如何抓包查看是否成功加密傳輸
在網站已啟用HTTPS的情況下，確保HTTP跳轉到HTTPS使用301重定向而非302重定向，這對於搜索引擎的正常收錄至關重要。正確實施HTTPS可以提高瀏覽器對網站的信任度，國內的網路搜索引擎亦要求站長提交HTTPS支持信息。
HTTPS抓包的原理類似於HTTP抓包，不過前提是伺服器的SSL證書必須被瀏覽器信任，否則抓包程序將無法訪問該網站。抓包過程中，程序會截獲伺服器返回的證書，並向客戶端提供一個自定義證書。客戶端發送的數據將先由抓包程序用自定義證書解密，再利用截獲的證書重新加密後轉發給伺服器，因此抓包者能夠看到明文內容。
從技術角度來看，TLS協議建立在TCP協議之上，而TCP又基於IP協議，這意味著無論抓包者如何處理，對端的IP地址都是無法被加密的。如果所有數據都進行加密，路由器將無法識別和轉發數據包，這將導致數據傳輸失敗。此外，TLS協議僅對HTTP層的數據進行加密，這意味著其他協議層的數據仍以明文形式傳輸，因此抓包者可以查看到HTTP傳輸的內容。
『貳』 抓包抓下來的東西看不懂，是不是加密了
抓包的內容一般是不加密的，也有加密的，但是一般協議頭是不會加密的，數據包內容可能會加密，例如https的
『叄』 用抓包工具怎麼看數據是加密的
tcpmp -i +網口 tcp port +埠 and host +IP地址 -s 1024 -w mt_sms.cap
『肆』 如何用Wireshark查看HTTPS消息里的加密內容
大師在應用Tomcat等辦事器設備成HTTPS（基於TLS/SSL）後，調試時往往須要用Wireshark去抓包，並慾望查看此中的HTTP 消息。然則HTTPS的通信純困是加密的，所以默認景象下你只能看到HTTPS在建樹連接之初的交互證書和協商的幾個消息罷了，真正的營業數據（HTTP消息）是被加密的，你必須藉助辦事器密鑰（私鑰）才幹查看。即使在HTTPS雙向認證（辦事器驗證客戶端證書）的景象下，你也只須要辦事器私鑰就可以查看 HTTPS消息里的加密內容。
1. 設備Wireshark
選中Wireshark主菜單Edit->Preferences，將打開一個設備窗口；窗口左側是一棵樹（目次），你打開此中的 Protocols，將列出所有Wireshark支撐的和談；在此中找到SSL並選中，右邊窗口裡將列出幾個參數，此中「RSA keys list」即用於設備辦事器私鑰。該設備的格局為：
，，，
各欄位的含義為：
---- 辦事器IP地址（對於HTTPS即為WEB辦事器）。
---- SSL的埠（HTTPS的埠，如443，8443）。
---- 辦事器密鑰文件，文件里的私鑰必須是明文（沒有暗碼保護的格局）。
例如： 192.168.1.1，8443，http，C:/myserverkey/serverkey.pem
若你想設置多組如許的設備穗褲梁，可以用分號隔開，如：
192.168.1.1，8443，http，C:/myserverkey/clearkey.pem;10.10.1.2，443，http，C:/myserverkey/clearkey2.pem
2. 導出辦事器密鑰（私鑰）的明文格局（猜運即前面提到的）
openssl req -newkey rsa:1024 -keyout serverkey.pem -keyform PEM -out serverreq.pem /
-outform PEM -subj "/O=ABCom/OU=servers/CN=servername"M
並且你的辦事器私鑰文件serverkey.pem還在，則可以如許導出辦事器私鑰明文文件：
openssl rsa -in serverkey.pem > clearkey.pem
履行號令式須要輸入私鑰的保護暗碼就可以獲得私鑰明文文件clearkey.pem了。
（2）若你已把serverkey.pem丟了，但還有pkcs12格局的辦事器證書庫文件，該文件當初用類似於以下號令生成的：
openssl pkcs12 -export -in servercert.pem -inkey serverkey.pem /
-out tomcat.p12 -name tomcat -CAfile "￥HOME/testca/cacert.pem" /
-caname root -chain
則，你可以用下面號令把辦事器私鑰從tomcat.p12（pkcs12格局）文件里導出來：
openssl pkcs12 -in tomcat.p12 -nocerts -nodes -out clearkey.pem
履行號令式須要輸入pkcs12的保護暗碼。
然後編輯一下生成的clearkey.pem文件，把「-----BEGIN RSA PRIVATE KEY-----」之前的內容刪掉就可以了。