Вижу в wireshark алгоритм rsaRSA здесь не алгоритм шифрования, а алгоритм аутентификации сервера подписью. Он никак не относится к самому шифрованию.
Файл (Pre)Master Secret log filename в настройках TLC wireshark такое не решаеткак раз таки, только он и решает.
он помогает с Cipher Suite: TLS_AES_128_GCM_SHA256 (0x1301) и подобнымион помогает с большинством сайфер сьютов. Наоборот, для TLS1.3 кроме как дампить key-log, ничего не остаётся больше, как я описал выше — из-за Perfect Forward Secrecy статический ключ указать не получится для TLS_AES_128_GCM_SHA256.
какой файл нотарифицировал? dmg?
все вложения электрона тоже подписал?
пути в бандле верные ищутся?
`xcrun stapler validate -v` что говорит?