OpenSSL s_client ፕሮክሲ 403 ከመዳረሻ TLS በፊት ይከሰታል

openssl s_client በፕሮክሲ CONNECT ጥያቄው ምላሽ ላይ HTTP 403 ካገኘ፣ በዚያ እምቢታ ይጀምሩ። የተጠየቀው ዋሻ አልተቋቋመም።

በ-proxy ሲጠቀም፣ s_client መጀመሪያ የHTTP ፕሮክሲውን በ-connect የተገለጸውን መዳረሻ እንዲያገናኝ ይጠይቃል። የተሳካ CONNECT ምላሽ ብቻ ነው ይህን ልውውጥ ለመዳረሻው TLS እጅ-መጨበጫ ወደ ዋሻ የሚቀይረው።

ይህ ቅደም ተከተል አለበለዚያ ግራ የሚያጋባ ውጤትን ያብራራል፦ የፕሮክሲ ስህተት ተከትሎ ከTLS ጋር የተያያዙ አርዕስቶች፣ የአጋር ሰርተፊኬት አለመኖር፣ ወይም በጨረፍታ የሚያጽናና የማረጋገጫ መስመር። እነዚያ መስኮች የመዳረሻው ሰርተፊኬት መቀበሉንና መረጋገጡን አያረጋግጡም። ሥራው ቀደም ባለ ደረጃ ላይ ቆመ።

የፕሮክሲውን ምላሽ እና የተጠየቀውን የመዳረሻ አስተናጋጅና ወደብ ይመዝግቡ። 403 ትኩረቱን ወደ ፕሮክሲው የመዳረሻ ውሳኔ ይመራል፤ 407 የፕሮክሲ ማረጋገጫ ይጠይቃል። ሁለቱም የመዳረሻውን ሰርተፊኬት ማረጋገጫ በማጥፋት አይስተካከሉም።

ልውውጡን ለመመርመር በተፈቀደ ጊዜ፣ የ s_client -debug ውጤት እምቢታውን ለመግለጽ ሊረዳ ይችላል። ማንኛውንም የፕሮክሲ ምስክርነት ከተጋሩ ዱካዎች ውጭ ያዙ። የተሳካ ዋሻ ከዚያ በኋላ የራሱን TLS እና ሰርተፊኬት ግምገማ አሁንም ይፈልጋል፣ ነገር ግን ያ ደረጃ በትክክል እስኪደረስ ድረስ ለመመርመር የሚያገለግል የዒላማ ሰርተፊኬት ሰንሰለት የለም።