Après avoir défini la variable d’environnement SSLKEYLOGFILE, le fichier journal des clés n’apparaît pas
1877
Created On 09/10/24 20:10 PM - Last Modified 10/02/24 23:57 PM
Symptom
- Chercher à déchiffrer le trafic SSL
- Comment décrypter SSL à l’aide de Chrome ou Firefox et Wireshark sous Windows
- Après avoir configuré le « Nom de la variable : SSLKEYLOGFILE », le fichier sslkey.log n’apparaît pas sur le bureau
Environment
- Pare-feu nouvelle génération
- Décryptage SSL
- Navigateur Windows (Chrome ou Firefox)
Resolution
- Vérifiez que la variable est correctement définie en ouvrant une fenêtre cmd et en exécutant echo %SSLKEYLOGFILE% et confirmez que le chemin est correct.
- Assurez-vous que Chrome/Firefox , etc. a été complètement éteint avant de rouvrir.
- Utilisez le Gestionnaire des tâches pour confirmer qu’aucun processus du navigateur n’est encore en cours d’exécution après avoir quitté le navigateur, puis rouvrez-le.
- Si le client utilise OneDrive pour sauvegarder le dossier de bureau de l'utilisateur, le contenu du dossier est remplacé et le fichier keylog n'est pas visible.
- Choisissez un autre dossier qui n’est pas synchronisé avec OneDrive , tel que Téléchargements , et utilisez-le comme chemin d’accès pour « SSLKEYLOGFILE ».
Additional Information
9/11/24 - Publication basée sur la demande de Stephen Bafico (Sr Principal Engineer Software) qui a fourni l’information.