Etiketa e proxy-t të Wireshark mund të vijë nga një shoqatë porti
Inspektoni diseksionin e protokollit dhe hartat Decode As kur një paketë proxy me ngjyrë HTTP shfaqet në një hetim TLS.
Një etiketë HTTP në një lidhje proxy mund të pasqyrojë disektorin e zgjedhur për atë port TCP. Një rresht i gjelbër mund të vijë edhe nga një rregull ngjyrimi: Wireshark ngjyros paketat me filtra shfaqjeje, dhe fiton rregulli i parë që përputhet.
Inspektoni pemën e protokollit dhe shoqatën aktive Decode As për lidhjen. Nëse dëgjuesi i konfiguruar përdor TLS në një port jo standard, një shoqatë porti HTTP mund të jetë e papërshtatshme. Zgjedhja e disektorit të pritur ndihmon të interpretohen bajtët e ruajtur; nuk i kthen bajtët arbitrarë në një shtrëngim duarsh TLS të vlefshëm.
Dalloni gjithashtu lidhjen e jashtme proxy nga TLS i destinacionit brenda CONNECT. Një proxy HTTP i thjeshtë mund të marrë një kërkesë CONNECT të lexueshme përpara se të transportojë trafik të kriptuar të destinacionit.
Nëse dekriptimi TLS është konfiguruar me sekretet e duhura, Wireshark mund të shfaqë HTTP aplikacioni të dekoduar nga një sesion i kriptuar. Regjistroni shtresat reale TLS dhe të aplikacionit, në vend që të trajtoni një etiketë kolone protokolli ose ngjyrën e paketës si provë të pavarur të transmetimit të tekstit të qartë.