调试SSL后的网站

Question

我正在将整个网站放在SSL后面，因为现在有些事情需要它。这是我第一次这样做。我通常通过Wireshark调试我的（php/asp.net）网站，我真的担心这个事实，一旦在SSL中运行，这将完全模糊/加密。

我应该告诉快速，简单的使用数据包嗅探器进行调试，或者有众所周知的调试方法吗？

Answer 1

您可以使用WireShark解密（一些）SSL流量。由于您拥有该域名，因此您拥有该网站将使用的私钥。配置WireShark使用它来解密进出网站的流量。

http://wiki.wireshark.org/SSL/

https://wirewatcher.wordpress.com/2010/07/20/decrypting-ssl-traffic-with-wireshark-and-ways-to-prevent-it/