ssl - 使用 OpenSSL 从 PCAP 文件中解密 TLS 会话

Question

我使用 TLS 会话生成了一个 PCAP 文件，并且我的 HTTPS 服务器使用了匹配的私钥。

TLS 会话不使用 DH 进行密钥交换，因此应该可以解密。

我知道 OpenSSL 可用于连接到套接字以“主动”处理 TLS 会话，但是有没有办法“被动”解码和解密会话？

如何将数据包（双向）“输入”到 OpenSSL 库中？

或者也许另一个图书馆有这样的界面？（我知道 Wireshark/tshark/ssldump 可以做到，我正在寻找一种程序化的方式）

标签： sslencryptionopenssltls1.2pcap