Wireshark tarpinio serverio žymė gali kilti iš prievado susiejimo
Tirdami TLS patikrinkite protokolo išskaidymą ir Decode As susiejimus, kai pasirodo HTTP spalvos tarpinio serverio paketas.
HTTP žymė tarpinio serverio ryšyje gali atspindėti tam TCP prievadui parinktą skaidytuvą. Žalia eilutė taip pat gali kilti iš spalvinimo taisyklės: Wireshark spalvina paketus pagal rodymo filtrus, ir laimi pirmoji atitinkanti taisyklė.
Patikrinkite protokolo medį ir aktyvų ryšio Decode As susiejimą. Jei sukonfigūruotas klausytojas naudoja TLS nestandartiniame prievade, HTTP prievado susiejimas gali būti netinkamas. Tikėtino skaidytuvo pasirinkimas padeda interpretuoti išsaugotus baitus; jis nepaverčia atsitiktinių baitų galiojančiu TLS rankos paspaudimu.
Taip pat atskirkite išorinį tarpinio serverio ryšį nuo paskirties TLS, esančio CONNECT viduje. Paprastas HTTP tarpinis serveris gali gauti perskaitomą CONNECT užklausą prieš perduodamas šifruotą paskirties srautą.
Jei TLS iššifravimas sukonfigūruotas su tinkamomis paslaptimis, Wireshark gali rodyti iššifruotą programos HTTP iš šifruotos sesijos. Užrašykite tikruosius TLS ir programos sluoksnius, o ne laikykite protokolo stulpelio žymės ar paketo spalvos nepriklausomu paprasto teksto perdavimo įrodymu.