Le journal du trafic indique la raison de la fin de la session = 'decrypt-unsupport-param' après la mise à jour d'un navigateur (Microsoft Edge ou Google Chrome) vers 124 et supérieur

14208

Created On 05/02/24 00:24 AM - Last Modified 08/14/24 01:47 AM

Symptom

Le journal du trafic indique Raison de fin de session = 'decrypt-unsupport-param' après la mise à jour d'un navigateur (Microsoft Edge ou Google Chrome) vers 124 et supérieur.

Environment

Accès Prisma
Journal de trafic
Décryptage

Cause

Les paquets Hello du client segmenté reçus dans le désordre sont abandonnés sans même passer au proxy.

Resolution

Désactivez « TLS 1.3 hybridized Kyber support » dans le navigateur.

Ouvrez l’onglet du navigateur.
Copiez-collez ce qui suit pour Microsoft Edge.

edge://flags/#enable-tls13-kyber

Pour Google Chrome, copiez/collez ce qui suit dans l’onglet.

chrome://flags/#enable-tls13-kyber

Remarque : Le problème a été résolu dans les versions les plus récentes. Si le problème persiste, veuillez demander la version du correctif PAN-253546 dans l’accès Prisma avec un cas d’assistance.

Additional Information