TLS加密解密原理：为什么Wireshark可以解密TLS流量？

TLS加密使用的确实是'非对称加密'，但在TLS握手过程中，客户端和服务器会协商出一个共享密钥，也就是'对称加密'的密钥，用于后续的通信加密。这个共享密钥是通过客户端和服务器之间的握手协议交换而得到的，具体来说是通过密钥交换算法（比如Diffie-Hellman）协商出来的。

Wireshark解密TLS流量时，需要先拿到服务器的私钥，这个私钥可以是服务器自己生成的，也可以是从证书机构购买的。然后，Wireshark使用这个私钥去解密服务器发送的TLS加密数据，得到共享密钥和明文数据。因此，如果有人能够获取到服务器私钥，就可以解密TLS流量并查看明文数据。