La prokura etikedo de Wireshark povas veni de porda asociado
Ekzamenu protokolan dissekcon kaj Decode As-afishojn kiam HTTP-kolora prokura paketo aperas en TLS-esploro.
HTTP-etikedo sur prokura konekto povas speguli la dissekcilon elektitan por tiu TCP-pordo. Verda vico ankaŭ povas veni de koloriga regulo: Wireshark kolorigas paketojn per montraj filtriloj, kaj la unua kongrua regulo venkas.
Ekzamenu la protokolan arbon kaj la aktivan Decode As-asocion por la konekto. Se la agordita aŭskultanto uzas TLS sur ne-norma pordo, HTTP-porda asociado povas esti malkonvena. Elekti la atendatan dissekcilon helpas interpreti la konservitajn bitokojn; ĝi ne igas arbitrajn bitokojn valida TLS-manpremo.
Ankaŭ distingigu la eksteran prokuran konekton de la celloka TLS ene de CONNECT. Simpla HTTP-prokuro povas ricevi legeblan CONNECT-peton antaŭ ol porti ĉifritan cellokan trafikon.
Se TLS-malĉifrado estas agordita kun la taŭgaj sekretoj, Wireshark povas montri malkoditan aplikaĵan HTTP el ĉifrita seanco. Notu la efektivajn TLS- kaj aplikaĵtavolojn anstataŭ trakti protokol-kolumnan etikedon aŭ paketan koloron kiel sendependan pruvon de klarteksta transdono.