密钥日志文件已创建，但在 Wireshark 中加载后，会话未解密
5563
Created On 09/10/24 20:20 PM - Last Modified 10/02/24 23:58 PM
Symptom
- 希望解密 SSL 流量
- 关注了知识库如何在 Windows 中使用 Chrome 或 Firefox 和 Wireshark 解密 SSL
- 密钥 日志文件 已创建，但在 Wireshark 中加载后，会话未解密
Environment
- 下一代防火墙
- SSL 解密
- Windows 浏览器（Chrome 或 Firefox）
Resolution
- 确保 Wireshark 在浏览器启动之前开始捕获，并访问任何站点，以确保捕获会话的开始。
- 必须 从头开始捕获 会话才能解密。
- 检查客户在客户端计算机上是否没有任何执行 SSL/TLS 解密的安全程序。
- 这将破坏解密，因为浏览器保存的密钥将位于中间人之前，但数据包捕获发生在中间人之后的网络接口上，因此它们不匹配。
- 客户必须 禁用在客户端计算机上执行解密的任何程序 ，密钥日志记录才能正常工作。