《解释 HTTPS 预约失败的原因》是一门面向已能使用 Wireshark 界面和基本显示过滤器的学习者的实践项目课程。你将调查工作坊预约会话，区分 HTTP 响应与应用的预约结果，并交付其他获授权分析人员可以重新打开的证据。
两节 Guided Lab 从解密正常参考记录开始，接着抓取你自己的真实 HTTPS 访问，再追踪同一持久连接上的拒绝与重试。独立 Challenge 会更换工作坊、访客和结果顺序，但沿用已练习的方法。各单元都有独立准备的环境。
你将学到什么
- 配置获授权的 TLS 会话密钥日志，理解无关密钥为何不能解密新会话。
- 在 Wireshark 中抓取真实的本地 HTTPS 访问，并用该会话的密钥日志重新打开保存的 PCAPNG。
- 通过 Follow TLS Stream 阅读完整 HTTP 请求和响应正文。
- 将重复请求与其实际响应帧配对，区分 HTTP 200 与预约获准。
- 交付简洁的 CSV 索引、完整目标连接和单独的匹配密钥日志；独立重新打开输出，排除其他访客的数据包。
本课程适合谁
适合希望在获得许可的前提下，实践解读加密应用流量的初级网络分析人员、支持工程师和开发者。
前置知识： 基本 Wireshark 导航与显示过滤、简单终端命令和文件路径。如果尚不熟悉，建议先完成 Wireshark for Beginners。无需编程、证书管理或 TLS 解密经验。
学习环境： LabEx 提供浏览器中的 Linux Desktop，已准备 Wireshark、文本编辑器、受控录制文件和授权密钥日志。第一节 Guided Lab 还提供本地 HTTPS 服务与客户端。应用内容和 UI 标签保留英文，教材提供九种语言。
常见问题
需要安装 Wireshark 或配置服务器吗？
不需要。软件、录制文件和本地服务都已准备好。你负责分析数据包和制作交付文件。
这些方法能解密任意 HTTPS 流量吗？
不能。练习使用特定受控 TLS 会话的授权密钥。仅凭服务器证书无法解密 TLS 1.3 流量，一个会话的密钥也不能解密另一个会话。
Challenge 增加了什么？
你需要在数据和结果顺序变化后独立判断两次预约结果。实际抓包、单独密钥日志和原始帧索引必须相互吻合。课程确认的是录制应用报告的结果，不验证生产支付或数据库更新。
