平时在排查网页加载慢、接口报错或者App通信问题时，很多人会用Wireshark、Fiddler这类网络协议分析工具抓包。但一碰到HTTPS，就发现数据全是加密的，啥也看不懂。其实不是工具不行，而是HTTPS本身就是为了防止被偷看设计的，想看到明文内容，得绕点路。
为什么HTTPS默认是加密的？
HTTPS是在HTTP基础上加了TLS/SSL加密层。你用Wireshark直接抓包，只能看到加密后的数据流，像一堆乱码。这是正常现象，说明网站的安全机制起作用了。
怎么让工具“看懂”HTTPS内容？
关键在于让分析工具能解密TLS流量。有两种常见办法：
方法一：配置浏览器或系统信任抓包工具的证书
比如用Fiddler或Charles这类支持HTTPS解密的工具，它们会自动生成一个根证书。你需要把这个证书安装到你的电脑或手机的信任列表里，然后在浏览器里访问目标网站。工具就能作为“中间人”解密通信内容。
以Fiddler为例，打开软件后，在浏览器设置代理为127.0.0.1:8888，再安装Fiddler的证书（一般在Tools > Options > HTTPS里可以导出），之后就能看到完整的HTTPS请求和响应内容了。
方法二：通过环境变量导出TLS密钥
如果你用的是Chrome或Edge这类基于Chromium的浏览器，可以设置一个环境变量SSLKEYLOGFILE，让它把每次会话的密钥写入本地文件。然后在Wireshark里指定这个文件路径，Wireshark就能用这些密钥解密抓到的HTTPS流量。
比如在启动浏览器前，执行：
set SSLKEYLOGFILE=C:\\path\\to\\sslkey.log然后用Wireshark正常抓包，在编辑 > 首选项 > Protocols > TLS 里填上这个日志文件路径，刷新页面，就能看到解密后的数据了。
手机上也能抓HTTPS吗？
可以。比如你在测试一个手机App，可以在电脑上开热点，手机连上来，设置代理指向电脑的IP和端口。然后在电脑上用Fiddler或Charles监听。记得手机也要安装抓包工具的证书，否则HTTPS还是打不开。
有些银行类App会做证书绑定（SSL Pinning），这种会检测是否被中间人攻击，普通方法抓不到。这时候需要额外处理，比如用Xposed模块或Magisk模块去绕过验证，但这属于进阶操作，普通用户不建议折腾。
注意事项
别在公共网络随便抓别人流量，这涉及隐私和法律问题。抓包主要是用来调试自己的应用或学习协议原理。另外，现在很多网站用了HTTP/2甚至HTTP/3，解析方式略有不同，但基本思路还是一样：拿到密钥或让工具参与通信过程。
只要配置对了，HTTPS也不是铁板一块。工具能不能看懂，取决于你有没有让它“合法”地加入这场对话。