调试SSL后的网站

问题描述:

我正在将整个网站放在SSL后面,因为现在有些事情需要它。这是我第一次这样做。我通常通过Wireshark调试我的(php/asp.net)网站,我真的担心这个事实,一旦在SSL中运行,这将完全模糊/加密。调试SSL后的网站

我应该告诉快速,简单的使用数据包嗅探器进行调试,或者有众所周知的调试方法吗?

您可以使用WireShark解密(一些)SSL流量。由于您拥有该域名,因此您拥有该网站将使用的私钥。配置WireShark使用它来解密进出网站的流量。

http://wiki.wireshark.org/SSL/

https://wirewatcher.wordpress.com/2010/07/20/decrypting-ssl-traffic-with-wireshark-and-ways-to-prevent-it/