我试了试，keylog里面确实可以包含几次的记录，比如我把当前连接的keylog内容复制放在另一个文件里另一组的keylog后面，把keylog文件指向复制后的文件，wireshark还是能解得开

【 在 z16166 的大作中提到: 】
: key log里难道只能有单次tls连接的信息？感觉wireshark应该去keylog文件里挨个尝试才对。
: 因为如果一直在用chrome的话，好像一直在追加这个文件。
: 我试试单次连接的。不太好搞的样子，因为访问一个页面，可能会有多次的请求，不知道是不是keep-connection的。
: ...................
--
FROM 123.168.94.*