Node.js tls.Server 'keylog'事件用法及代碼示例

事件：'keylog'

參數

• line <Buffer> ASCII 文本行，NSS SSLKEYLOGFILE 格式。
• tlsSocket <tls.TLSSocket> 生成它的 tls.TLSSocket 實例。

keylog 事件在通過與此服務器的連接生成或接收到 key 材料時發出(通常在握手完成之前，但不一定)。可以存儲此 key 材料以進行調試，因為它允許對捕獲的 TLS 流量進行解密。它可能會為每個套接字發出多次。

一個典型的用例是將接收到的行附加到一個通用文本文件中，稍後軟件(例如 Wireshark)使用該文件來解密流量：

const logFile = fs.createWriteStream('/tmp/ssl-keys.log', { flags: 'a' });
// ...
server.on('keylog', (line, tlsSocket) => {
  if (tlsSocket.remoteAddress !== '...')
    return; // Only log keys for a particular IP
  logFile.write(line);
});