SSLKEYLOGFILEとは、TLS 通信時に使用した鍵情報のダンプ先となるファイルパスを指定するための環境変数。 Wireshark で HTTP/2 over TLS の通信をダンプする方法 · GitHub firefoxの65でこの環境変数を設定したけど全く出力されなかった。 どうもNSS_ALLOW_SSLKEYLOGFILEの設定がdisableになったっぽい。 1519209 - Disable NSS_ALLOW_SSLKEYLOGFILE なのでfirefoxの62をダウンロードしたら動いた。 Wiresharkで覗いたらTLS1.2(TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256)だったので以下のフォーマット。 CLIENT_RANDOM <client hello random(32byte(=64byteの16進数))> <master