再谈手动编译ssldump及https解密
由于近期又有人咨询https解密的问题，而且其要求必须使用源码包编译，所以也就测试了下。由于ssldump是一个N年前的项目了，当前使用的内核和各种包和当年都不同了。当前ssldump的rtfm站点已经打不开了该项目，托管的网站还能打开，现在的ssldump大多是各个OS厂商或应……
包含标签 https articles
https解包之ssldump
一、环境及其他 本篇是接很早之前写的一篇 《使用ssldump解密https数据包》，当时在 F5 上测试成功后，在外部搭建了一个https的web应用，再使用私钥解包时，发现只能看到握手包，看不到实际解包后的东西。刚好最近有网友在咨询该问题，就又空下心思再研究了下该问题。这里记录下最终解……
wireshark使用key解密https包
在 三种解密 HTTPS 流量的方法 篇中提到了常见的三种解密https的方法，本篇就结合wireshark对于私钥格式的要求，及SSLKEYLOGFILE配置再进行下简单的说明。 一、使用私钥解密 先说下在wireshark上的操作步骤： wireshark-private-keys 解密完成后，关闭软件即可。需要特别注意的是，上面提到的协议……
使用ssldump解密https数据包
一、问题背景 现网应用需要分析经过公网F5进入的https流量，网上搜索出来的结果都是通过wireshark 设置SSLKEYLOGFILE ，并在SSL协议中设置Pre-Master-Securet log file，可以对抓到的SSL https包进行解密。不过这里跟公司里的情况又有点不一样……
letsencrypt免费SSL安全证书申请
Let’s Encrypt是国外一个公共的免费SSL项目，由 Linux 基金会托管，它的来头不小，由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起，目的就是向网站自动签发和管理免费证书，以便加速互联网由HTTP过渡到HTTPS，目前Facebook等大公司开始加入赞……
三种解密 HTTPS 流量的方法
在 手机APP自动签到—python实现 篇中是对普通包http的抓取和利用，但平时遇到的除了普通的http包还会遇到加密的https包，其实https包fiddler也可以实现解包，这里根据网上的文章修改整理下。以备作参考。 Web 安全是一项系统工程，任何细微疏忽都可能导致整个安全壁垒土……
Nginx+Https配置
现在越来越多的站点使用了https加密，这里结合密钥的创建到nginx的https配置分别进行下介绍。TLS或传输层安全( transport layer security)，它的前身是SSL(安全套接字层secure sockets layer)，是Web协议用来包裹在一个受保护，加密封装正常通道。采用这种技术，服务器和客……