AES-128 échecs de chargement des clés
| Signal | Ce que cela signifie | Que tester |
|---|---|---|
| #EXT-X-KEY est présent | La playlist HLS fait référence à une clé de chiffrement avant les segments chiffrés. | Confirmez que la MÉTHODE est AES-128 et inspectez l'URI de la clé. |
| L'URI clé renvoie 403 | Le point de terminaison clé refuse l’accès direct ou a besoin du contexte de lecture d’origine. | Essayez un nouveau URL, une route proxy et le Referer requis si vous êtes autorisé à y accéder. |
| L'URI de la clé n'a pas de CORS | Le navigateur peut voir le manifeste mais ne peut pas lire la réponse clé. | Acheminez le manifeste, la clé et les segments via le même proxy lisible au CORS. |
| URI de clé relative | La clé URL est résolue par rapport à la playlist URL. | Assurez-vous que la réécriture du proxy préserve la base correcte URL. |
| Serveur de licence requis | Le flux est protégé par DRM plutôt que par le AES-128 HLS normal. | Utilisez l'application autorisée. Cet outil ne contourne pas les DRM. |
Comment corriger une erreur de chargement de clé M3U8
- 1Inspectez la balise #EXT-X-KEYExécutez le rapport d’intégrité ou ouvrez le manifeste et recherchez #EXT-X-KEY. Confirmez que la méthode est normale AES-128 et notez si l'URI de la clé est absolue ou relative.
- 2Chargez la clé par le même itinéraireSi la lecture utilise le proxy, la clé doit également utiliser le proxy. Le mélange de requêtes de clé directe avec des segments mandatés entraîne souvent le rejet du navigateur ou de l'origine.
- 3Vérifiez l'état HTTP et CORSUn 403 signifie que le serveur a refusé la clé. Une erreur CORS signifie que le navigateur n'a pas pu lire la réponse clé. Ils nécessitent des correctifs différents.
- 4Définir Referer pour les points de terminaison de clé protégésSi le serveur de clés attend la page de lecture d'origine, définissez cette page sur Referer via le proxy et réessayez le flux.
- 5Confirmez qu'il ne s'agit pas d'un DRMSi le manifeste dépend d'un serveur de licences ou d'une pile DRM, arrêtez les tests dans cet outil et utilisez le lecteur sous licence.
Pourquoi l'accès aux clés s'interrompt après le chargement du manifeste
Un flux HLS chiffré peut exposer sa playlist tout en protégeant la clé URL plus strictement que les segments. Cela donne l'impression que le premier fichier .m3u8 est valide, mais la lecture échoue lorsque le navigateur tente de récupérer la clé nécessaire pour décrypter le segment multimédia suivant.
Pourquoi les URI de clé relative sont faciles à proxy incorrectement
De nombreuses listes de lecture utilisent un URI de clé relatif tel que keys/stream.key. Le lecteur le résout par rapport à la playlist multimédia URL, pas à votre page URL. Un proxy doit conserver ce chemin de base ou réécrire correctement la demande de clé, sinon le navigateur demande le mauvais point de terminaison.
Comment le chargement des clés affecte l'exportation des MP4 et MP3
Le convertisseur ne peut pas remuxer le MP4 ou extraire le MP3 du HLS crypté jusqu'à ce qu'il puisse récupérer la clé AES-128 et les segments multimédias correspondants. Corrigez d'abord l'accès aux touches lors de la lecture, puis exécutez l'exportation. Les flux protégés par DRM nécessitent toujours l’application autorisée.
Pages HLS cryptées associées
- Lecteur M3U8 crypté explique la différence entre les systèmes normaux AES-128 HLS et DRM.
- M3U8 403 Interdit couvre le refus côté serveur sur les manifestes, les clés et les segments multimédias.
- Erreur HLS CORS montre pourquoi les URL clés ont besoin de réponses lisibles par le navigateur, et pas seulement des URL accessibles.
Questions fréquemment posées
Pourquoi ma clé M3U8 ne se charge-t-elle pas ?
La clé échoue généralement parce que l'URI de la clé AES-128 est bloquée par CORS, renvoie 403, a expiré avec le URL signé, nécessite un Referer spécifique ou appartient à un flux de travail DRM plutôt qu'au cryptage HLS normal.
Qu'est-ce que #EXT-X-KEY dans un fichier M3U8 ?
#EXT-X-KEY indique au joueur comment les segments HLS sont cryptés et où récupérer la clé. Pour AES-128 HLS, l'URI de la clé doit être accessible avant que la lecture ou la conversion puisse déchiffrer les segments.
Un proxy CORS peut-il corriger le chargement des clés AES-128 ?
Oui, lorsque le problème concerne l'accès au navigateur. Le proxy doit acheminer le manifeste, l'URI de clé et les segments multimédias ensemble afin que chaque requête HLS soit lisible par le navigateur.
Pourquoi le VLC lit-il le M3U8 crypté mais le navigateur échoue ?
Le VLC n'est pas limité par les règles CORS du navigateur et peut envoyer une forme de requête différente. Si le VLC fonctionne mais que le navigateur échoue, vérifiez les CORS, Referer, User-Agent et le routage proxy pour la clé URL.
Un correctif de chargement de clé contourne-t-il les DRM ?
L'accès normal à la clé AES-128 fait partie de la lecture standard HLS lorsque vous êtes autorisé à récupérer la clé. Les systèmes DRM tels que Widevine, FairPlay et PlayReady nécessitent toujours une lecture sous licence.