使用Wireshark解密TLS流量时所需的RSA密钥在哪里获取？

• 若解密自有可控服务端的TLS流量：密钥就是服务端部署TLS/HTTPS服务时生成的RSA私钥文件，通常为.key、.pem后缀格式，是部署服务时留存的和站点证书配对的私钥文件。注意该方案仅适用于TLS握手使用RSA密钥交换算法的场景，若采用ECDHE等带前向安全的密钥交换算法，即使拿到RSA私钥也无法解密，此时建议改用SSLKEYLOGFILE方案解密。
• 若解密*本地客户端（浏览器、自研应用等）*的TLS流量：无需单独获取RSA密钥。你可以新增系统环境变量SSLKEYLOGFILE，值设置为本地任意空白文本文件的完整路径，之后启动Chrome、Firefox等支持该特性的客户端，会自动将TLS会话密钥写入该文件。你只需要在Wireshark的TLS偏好设置中指定该日志文件路径，即可完成流量解密，操作比配置RSA密钥更简便。
• 若解密非自有、不可控的第三方服务/客户端的TLS流量：不存在合法获取对应RSA密钥的途径，未授权获取并解密第三方流量违反网络安全相关法律法规。

补充提示：如果确认使用RSA密钥交换方案解密，请确保你提供的是未加密的原始私钥文件，公钥证书、加密后的私钥文件均无法被Wireshark识别。

内容的提问来源于stack exchange，提问作者sheharbano