将浏览器(Microsoft Edge 或 Google Chrome)更新到 124 及更高版本后,流量日志显示会话结束原因 = “decrypt-unsupport-param”
14204
Created On 05/02/24 00:24 AM - Last Modified 08/14/24 01:48 AM
Symptom
将浏览器(Microsoft Edge 或 Google Chrome)更新到 124 及更高版本后,流量日志显示会话结束原因 = “decrypt-unsupport-param”。
Environment
- 棱镜访问
- 流量日志
- 解密
Cause
分段的客户端你好,收到的数据包乱序,甚至没有去代理就被丢弃了。
Resolution
在浏览器中禁用“TLS 1.3 混合 Kyber 支持”。
- 打开浏览器选项卡。
- 复制粘贴以下内容以获取 Microsoft Edge。
edge://flags/#enable-tls13-kyber
- 对于 Google Chrome,请将以下内容复制/粘贴到选项卡中。
chrome://flags/#enable-tls13-kyber
注意:此问题已在较新版本中修复。 如果问题仍然存在,请在 Prisma access 中请求 PAN-253546 修复版本并提供支持案例。
Additional Information
此问题由以下事件报告宣布。
在 Google Chrome 浏览器 124 及更高版本上通过解密解决站点访问挑战的建议