Wiresharkin välityspalvelinmerkintä voi tulla porttiliitoksesta
Tarkista protokollan dissektio ja Decode As -määritykset, kun HTTP-värinen välityspalvelinpaketti ilmestyy TLS-tutkintaan.
Välitysyhteyden HTTP-merkintä voi heijastaa kyseiselle TCP-portille valittua dissektoria. Vihreä rivi voi tulla myös värityssäännöstä: Wireshark värjää paketit näyttösuodattimilla, ja ensimmäinen täsmäävä sääntö voittaa.
Tarkastele protokollapuuta ja yhteyden aktiivista Decode As -liitosta. Jos määritetty kuuntelija käyttää TLS:ää epästandardissa portissa, HTTP-porttiliitos voi olla sopimaton. Odotetun dissektorin valinta auttaa tulkitsemaan tallennettuja tavuja; se ei muuta mielivaltaisia tavuja kelvolliseksi TLS-kättelyksi.
Erottele myös ulompi välitysyhteys CONNECTin sisäisestä kohde-TLS:stä. Yksinkertainen HTTP-välityspalvelin voi vastaanottaa luettavan CONNECT-pyynnön ennen salatun kohdeliikenteen kuljettamista.
Jos TLS:n purku on määritetty asianmukaisilla salaisuuksilla, Wireshark voi näyttää puretun sovellus-HTTP:n salatusta istunnosta. Kirjaa todelliset TLS- ja sovelluskerrokset sen sijaan, että pitäisit protokollasarakkeen merkintää tai paketin väriä itsenäisenä todisteena selkokielisestä siirrosta.