調試SSL後的網站

Question

我正在將整個網站放在SSL後面，因爲現在有些事情需要它。這是我第一次這樣做。我通常通過Wireshark調試我的（php/asp.net）網站，我真的擔心這個事實，一旦在SSL中運行，這將完全模糊/加密。

我應該告訴快速，簡單的使用數據包嗅探器進行調試，或者有衆所周知的調試方法嗎？

Answer 1

您可以使用WireShark解密（一些）SSL流量。由於您擁有該域名，因此您擁有該網站將使用的私鑰。配置WireShark使用它來解密進出網站的流量。

http://wiki.wireshark.org/SSL/

https://wirewatcher.wordpress.com/2010/07/20/decrypting-ssl-traffic-with-wireshark-and-ways-to-prevent-it/