# Comment déchiffrer du trafic TLS pour un dépannage ?

Sur une machine que vous contrôlez, le plus simple est de faire écrire au client ses clés de session dans un fichier et de charger ce fichier dans Wireshark. Les navigateurs et de nombreux outils en ligne de commande fondés sur OpenSSL ou NSS respectent la variable d'environnement SSLKEYLOGFILE : définissez-la, reproduisez le problème en capturant avec Wireshark ou tcpdump, puis indiquez le fichier de clés dans les paramètres TLS de Wireshark. Cela fonctionne aussi avec TLS 1.3, où la clé privée du serveur ne suffit plus. Sur un serveur que vous exploitez, certains serveurs web et proxys savent aussi journaliser les clés, ou vous pouvez tester sur une copie de préproduction avec la journalisation activée. Traitez les fichiers de clés comme des mots de passe : quiconque possède le fichier et la capture peut lire le trafic ; supprimez les deux ensuite et ne les collectez jamais sur les appareils d'autrui sans base claire et sans que les personnes le sachent. Pour la surveillance courante, le déchiffrement est rarement nécessaire : les métadonnées de flux et la négociation non chiffrée répondent à la plupart des questions sur qui parle à qui, et comment.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/how-to-decrypt-tls-for-troubleshooting

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Comment fonctionne une négociation TLS ?](https://netsenx.com/fr/faq/how-does-a-tls-handshake-work)
- [Qu'est-ce qui a changé entre TLS 1.2 et TLS 1.3 ?](https://netsenx.com/fr/faq/what-changed-between-tls-1-2-and-tls-1-3)
- [Faut-il désactiver TLS 1.0 et 1.1 ?](https://netsenx.com/fr/faq/should-we-disable-tls-1-0-and-1-1)
- [Quels chiffrements TLS faut-il désactiver ?](https://netsenx.com/fr/faq/which-tls-ciphers-should-we-turn-off)
- [Qu'est-ce que la confidentialité persistante (forward secrecy) ?](https://netsenx.com/fr/faq/what-is-forward-secrecy)