将浏览器(Microsoft Edge 或 Google Chrome)更新到 124 及更高版本后,流量日志显示会话结束原因 = “decrypt-unsupport-param”

将浏览器(Microsoft Edge 或 Google Chrome)更新到 124 及更高版本后,流量日志显示会话结束原因 = “decrypt-unsupport-param”

14204
Created On 05/02/24 00:24 AM - Last Modified 08/14/24 01:48 AM


Symptom


将浏览器(Microsoft Edge 或 Google Chrome)更新到 124 及更高版本后,流量日志显示会话结束原因 = “decrypt-unsupport-param”。

Environment


  • 棱镜访问
  • 流量日志
  • 解密


Cause


分段的客户端你好,收到的数据包乱序,甚至没有去代理就被丢弃了。

Resolution


在浏览器中禁用“TLS 1.3 混合 Kyber 支持”。
  1. 打开浏览器选项卡。
  2. 复制粘贴以下内容以获取 Microsoft Edge。
edge://flags/#enable-tls13-kyber
  1. 对于 Google Chrome,请将以下内容复制/粘贴到选项卡中。
chrome://flags/#enable-tls13-kyber

注意:此问题已在较新版本中修复。 如果问题仍然存在,请在 Prisma access 中请求 PAN-253546 修复版本并提供支持案例。


Additional Information


此问题由以下事件报告宣布。
在 Google Chrome 浏览器 124 及更高版本上通过解密解决站点访问挑战的建议


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000004OiLCAU&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language