Identifizieren der Ursache für SSL Entschlüsselungsfehler

• Identifizieren von Entschlüsselungsfehlern aufgrund einer nicht unterstützten Verschlüsselungssuite.
• Sehen Sie sich die folgende Kompatibilitätsmatrix an, um die derzeit unterstützten Cipher Suites zu bestätigen.

:

• PAN-OS
• SSL Entschlüsselung

1. Führen Sie eine Paketerfassung vom Palo Alto Networks-Gerät aus (siehe Ausführen einer Paketerfassung). Prüfen Sie Client Hello-Pakete, die vom Client gesendet werden, und die Antwort Pakete, die vom Server gesendet werden. Suchen Sie nach "Handshake-Versagen", das unten gezeigt wird.
   
2. Sehen Sie sich die Chiffrier Suiten an, die vom Client oder Palo Alto Networks-Gerät in den Client hello-Paketen unterstützt werden.
   
3. Finden Sie mit dem SSL Scantool https://www.ssllabs.com/ssltest/index.htmlheraus, welche Verschlüsselungssammlungen vom Server unterstützt werden. Siehe dieses Beispiel:
   

Die obige Ausgabe bestätigt, dass das Problem auf nicht unterstützte Chiffrier Suiten zurückzuführen ist.