(Pre)-Master-Secret log filename 에서 키로그 파일 선택 SSLCertificateKeyFile '/home/username/Documents/https_ssl.key' SSLCertificateFile '/home/username/Documents/https_ssl.crt' opt/lampp/etc/extra/nf # Non-SSL or http hosts # Available values: all, SSLv3, TLSv1, TLSv1.1, TLSv1.2 etc/apache2/mods-available/ssl.conf # The protocols to enable.

etc/apache2/mods-available/ssl.conf:SSLProtocol +TLSv1.2 +TLSv1.3 > grep SSLProtocol /etc/httpd/conf.d/ssl.conf How to check what SSL/TLS protocols are enabled in Apache configuration?

Wireshark TLS Decryption TLS Debug file log 를 보면 MasterKey를 찾을 수 없어 실패했다는 로그가 찍힌다. Diffie Hellmann (DHE) ciphers 를 이용하는 경우 안됨Įlliptic-curve Diffie–Hellman (ECDHE).+ci6O0z5TLaxlFJxlBRJcv2AvLjp+dAC8XtabW1HwL0xXkdkNontZmiVUXwkEdRv MIIEvQIBADANBgkqhkiG9w0BAQEFAASCBKcwggSjAgEAAoIBAQCmhjzTShoeFYLg RSA keys list 에서 선택, 서버의 Private Key (pem key) 를 넣어주면 된다. Wireshark는 적절한 키가 제공되면 TLS Decryption 가능.

Wireshark decrypt tls 1.3