Nach dem Festlegen der Umgebungsvariablen SSLKEYLOGFILE wird die Schlüsselprotokolldatei nicht angezeigt
20378
Created On 09/10/24 20:10 PM - Last Modified 10/02/24 23:57 PM
Symptom
- Auf der Suche nach Entschlüsselung von SSL-Datenverkehr
- Befolgt KB So entschlüsseln Sie SSL mit Chrome oder Firefox und Wireshark in Windows
- Nach der Konfiguration des "Variablennamen: SSLKEYLOGFILE" erscheint die sslkey.log Datei nicht auf dem Desktop
Environment
- Firewall der nächsten Generation
- SSL-Entschlüsselung
- Windows-Browser (Chrome oder Firefox)
Resolution
- Überprüfen Sie, ob die Variable korrekt eingestellt ist, indem Sie ein cmd-Fenster öffnen und echo %SSLKEYLOGFILE% ausführen, und bestätigen Sie, dass der Pfad korrekt ist.
- Stellen Sie sicher, dass Chrome/Firefox usw. vollständig heruntergefahren wurden, bevor Sie es wieder öffnen.
- Verwenden Sie den Task-Manager , um zu bestätigen, dass nach dem Beenden des Browsers keine Browserprozesse mehr ausgeführt werden, und öffnen Sie ihn dann erneut.
- Wenn der Kunde OneDrive verwendet, um den Desktop-Ordner des Benutzers zu sichern, wird der Inhalt des Ordners überschrieben, und die Keylog-Datei ist nicht sichtbar.
- Wählen Sie einen anderen Ordner aus, der nicht mit OneDrive synchronisiert wird, z. B. Downloads, und verwenden Sie diesen als Pfad für "SSLKEYLOGFILE".
Additional Information
9/11/24 - Veröffentlichung auf Anfrage von Stephen Bafico (Sr Principal Engineer Software), der die Informationen zur Verfügung gestellt hat.