AES-128 fallos en la carga de claves
| Signal | lo que significa | que probar |
|---|---|---|
| #EXT-X-KEY está presente | La lista de reproducción HLS hace referencia a una clave de cifrado antes de los segmentos cifrados. | Confirme que el MÉTODO sea AES-128 e inspeccione el URI clave. |
| La URI clave devuelve 403 | El punto final clave rechaza el acceso directo o necesita el contexto de reproducción original. | Pruebe con un nuevo URL, ruta proxy y Referer requerido si se le permite acceder a él. |
| La URI clave no tiene CORS | El navegador puede ver el manifiesto pero no puede leer la respuesta clave. | Enrute el manifiesto, la clave y los segmentos a través del mismo proxy legible CORS. |
| URI de clave relativa | La clave URL se resuelve en relación con la lista de reproducción URL. | Asegúrese de que la reescritura del proxy conserve la base correcta URL. |
| Se requiere servidor de licencias | La transmisión está protegida por DRM en lugar de lo normal AES-128 HLS. | Utilice la aplicación autorizada. Esta herramienta no omite DRM. |
Cómo solucionar un error de carga de clave M3U8
- 1Inspeccione la etiqueta #EXT-X-KEYEjecute el informe de salud o abra el manifiesto y busque #EXT-X-KEY. Confirme que el método sea normal AES-128 y observe si el URI de clave es absoluto o relativo.
- 2Cargue la clave por la misma ruta.Si la reproducción usa el proxy, la clave también debe usar el proxy. La combinación de solicitudes de clave directa con segmentos proxy a menudo provoca el rechazo del navegador o del origen.
- 3Verifique el estado de HTTP y CORSUn 403 significa que el servidor rechazó la clave. Un error CORS significa que el navegador no pudo leer la respuesta clave. Requieren soluciones diferentes.
- 4Establezca Referer para puntos finales clave protegidosSi el servidor de claves espera la página de reproducción original, configure esa página como Referer a través del proxy y vuelva a intentar la transmisión.
- 5Confirma que no es DRMSi el manifiesto depende de un servidor de licencias o una pila DRM, deje de realizar pruebas en esta herramienta y utilice el reproductor con licencia.
Por qué el acceso a la clave se interrumpe después de cargar el manifiesto
Una transmisión HLS cifrada puede exponer su lista de reproducción y al mismo tiempo proteger la clave URL de manera más estricta que los segmentos. Eso hace que el primer archivo .m3u8 parezca válido, pero la reproducción falla cuando el navegador intenta recuperar la clave necesaria para descifrar el siguiente segmento multimedia.
Por qué los URI de clave relativa son fáciles de proxy de forma incorrecta
Muchas listas de reproducción utilizan un URI de clave relativa, como claves/stream.key. El reproductor lo resuelve en la lista de reproducción multimedia URL, no en tu página URL. Un proxy debe conservar esa ruta base o reescribir la solicitud de clave correctamente; de lo contrario, el navegador solicita el punto final incorrecto.
Cómo afecta la carga de claves a la exportación de MP4 y MP3
El convertidor no puede remuxar MP4 ni extraer MP3 del HLS cifrado hasta que pueda recuperar la clave AES-128 y los segmentos multimedia coincidentes. Primero arregle el acceso clave en la reproducción y luego ejecute la exportación. Las transmisiones protegidas por DRM aún requieren la aplicación autorizada.
Páginas HLS cifradas relacionadas
- Reproductor M3U8 cifrado explica la diferencia entre los sistemas normales AES-128 HLS y DRM.
- M3U8 403 Prohibido cubre la denegación del lado del servidor en manifiestos, claves y segmentos de medios.
- HLS CORS error muestra por qué los URL clave necesitan respuestas legibles por el navegador, no solo URL accesibles.
Preguntas frecuentes
¿Por qué no se carga mi clave M3U8?
La clave generalmente falla porque el URI de la clave AES-128 está bloqueado por CORS, devuelve 403, expiró con el URL firmado, requiere un Referer específico o pertenece a un flujo de trabajo DRM en lugar del cifrado normal HLS.
¿Qué es #EXT-X-KEY en un archivo M3U8?
#EXT-X-KEY le dice al jugador cómo se cifran los segmentos HLS y dónde buscar la clave. Para AES-128 HLS, se debe poder acceder al URI de clave antes de que la reproducción o la conversión puedan descifrar los segmentos.
¿Puede un proxy CORS arreglar la carga de claves AES-128?
Sí, cuando el problema es el acceso al navegador. El proxy debe enrutar el manifiesto, el URI clave y los segmentos multimedia juntos para que el navegador pueda leer cada solicitud HLS.
¿Por qué VLC reproduce el M3U8 cifrado pero el navegador falla?
VLC no está restringido por las reglas del CORS del navegador y puede enviar una forma de solicitud diferente. Si VLC funciona pero el navegador falla, verifique CORS, Referer, User-Agent y el enrutamiento proxy para la clave URL.
¿Una solución de carga de claves evita DRM?
No. El acceso normal a la clave AES-128 es parte de la reproducción estándar HLS cuando se le permite recuperar la clave. Los sistemas DRM como Widevine, FairPlay y PlayReady aún requieren reproducción con licencia.