# Hoe ontsleutel ik TLS-verkeer voor probleemoplossing?

Op een machine die u beheert, is de eenvoudigste manier de client zijn sessiesleutels naar een bestand te laten schrijven en dat bestand in Wireshark te laden. Browsers en veel commandoregeltools op basis van OpenSSL of NSS respecteren de omgevingsvariabele SSLKEYLOGFILE: stel die in, reproduceer het probleem terwijl u met Wireshark of tcpdump vastlegt, en wijs in de TLS-instellingen van Wireshark het sleutellog aan. Dat werkt ook bij TLS 1.3, waar de privésleutel van de server niet meer volstaat. Op een eigen server kunnen sommige webservers en proxy's ook sleutels loggen, of u test tegen een testkopie met logging aan. Behandel sleutellogs als wachtwoorden: wie het bestand en de opname heeft, kan het verkeer lezen, dus verwijder beide na afloop en verzamel ze nooit van andermans apparaten zonder duidelijke grondslag en zonder dat zij het weten. Voor dagelijkse monitoring is ontsleuteling zelden nodig: flowmetadata en de onversleutelde handshake beantwoorden de meeste vragen over wie met wie praat en hoe.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/how-to-decrypt-tls-for-troubleshooting

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Hoe werkt een TLS-handshake?](https://netsenx.com/nl/faq/how-does-a-tls-handshake-work)
- [Wat is er veranderd tussen TLS 1.2 en TLS 1.3?](https://netsenx.com/nl/faq/what-changed-between-tls-1-2-and-tls-1-3)
- [Moeten we TLS 1.0 en 1.1 uitschakelen?](https://netsenx.com/nl/faq/should-we-disable-tls-1-0-and-1-1)
- [Welke TLS-cijfersuites moeten we uitschakelen?](https://netsenx.com/nl/faq/which-tls-ciphers-should-we-turn-off)
- [Wat is forward secrecy?](https://netsenx.com/nl/faq/what-is-forward-secrecy)