由于JMeter https请求（例如通过Wireshark）生成的解密“加密警报”数据包]]

Question

我遵循该指南https://redflagsecurity.net/2019/03/10/decrypting-tls-wireshark/设置Wireshark以解密TLS流量。

[我在MacOS上将export SSLKEYLOGFILE=~/.ssl-key.log添加到~/.bash_profile，现在当我从同一终端窗口open -a firefox启动类似Firefox的浏览器时，我看到ssl-key.log文件的大小增加了。但是，当我也从同一终端窗口启动JMeter并使用http samplers协议运行了多个https时，ssl-key.log却没有增长。

我无法通过网络搜索tls wireshark decrypt jmeter找到关于该主题的信息。怎么解密呢？我不仅需要与在JMeter中的View Results Tree中捕获的请求匹配的响应，还需要技术数据包，尤其是Encrypted Alert的数据包。

我遵循该指南https://redflagsecurity.net/2019/03/10/decrypting-tls-wireshark/来设置Wireshark来解密TLS流量。我在...上添加了导出SSLKEYLOGFILE =〜/ .ssl-key.log到〜/ .bash_profile。

Answer 1

JMeter对于此SSLKEYLOGFILE环境变量一无所知，如果您想通过Wireshark捕获来自JMeter的加密流量，则需要使用RSA key approach