【opensips】使用tls加密后的sip流如何通过wireshark查看？

Posted 2023-03-09

参考技术A 使用tls加密sip后，所有的sip都是密文，所以即使抓包，也无法查看到sip信令流。

实际上如果有tls服务器端certificate的private key的话，是可以把tls的sip流解密的。

选择 wireshark首先项，在prototols中选择TLS（有的版本是SSL）
选择 RSA keys list 弹出第二页配置窗

配置tls 的private key

整个pcap包里有两个IP，一个是server ip（这里是private IP），一个是client IP。