የSSL ሰርተፊኬት ስህተቶች ከድጋሚ አቅጣጫ ለውጦች በኋላ ከብጁ CA ጥቅል ጋር

የኩባንያው CA ፋይል የመጀመሪያውን URL ያስተካክላል፣ ከዚያም አንድ ድጋሚ አቅጣጫ ማረጋገጫውን ይወድቃል። የብጁ CA አማራጭ የደንበኛውን ቀድሞ የመተማመኛ ግብዓት በመተካት እንጂ በመጨመር አለመሆኑን ያረጋግጡ።

ያ ባህሪ በTLS ባክኤንድ እና በአማራጩ ላይ ይመሰረታል። የኩባንያውን CA ብቻ የያዘ ፋይል ደንበኛውን ሌሎች አስፈላጊ የሆኑ ባለስልጣኖች ሳይኖሩት ሊያስቀር ይችላል።

1. እያንዳንዱን አቻ ይከተሉ። የመጀመሪያው አስተናጋጅ በኩባንያው ስር ሊጠለፍ ይችላል። በኋላ ያለ አስተናጋጅ መተላለፊያ፣ ሌላ የፍተሻ መንገድ ወይም በይፋዊ የተሰጠ ሰንሰለት ሊጠቀም ይችላል።
2. የወደቀውን ደንበኛ ግብዓቶች ይመዝግቡ። የተጠየቀውን አስተናጋጅ ስም፣ የድጋሚ አቅጣጫ ግብ፣ የተቀበለውን ሰጪ፣ የማረጋገጫ ውጤት እና የተመረጠውን የመተማመኛ ውቅር ያቆዩ። የሚሰራ አሳሽ ሌላ የስር መደብር ሊጠቀም ይችላል።
3. የባክኤንዱን የመምረጫ ደንቦች ያረጋግጡ። የcurl ግንባታዎች በአገር በቀል ማረጋገጫ ወይም በፋይል ላይ የተመሠረቱ ስሮችን ሊጠቀሙ ይችላሉ፣ እና ግልጽ የCA አማራጮች ያንን ምርጫ ሊለውጡ ይችላሉ። ለዚያ አስፈጻሚ የሚሆን የምግብ አዘገጃጀት የPython አካባቢን ወይም JVMን አያዋቅርም።

ወቅታዊ ጥቅል ወይም የተደገፈ የመተማመኛ መደብር አደረጃጀት ይጠቀሙ፣ እሱም መተግበሪያው ሊተማመንባቸው የታሰቡትን ይፋዊና የግል ባለስልጣኖች የያዘ። የCA የግል ቁልፍ አይጨምሩ ወይም ቀጣዩን ስህተት ለማጽዳት ብቻ እያንዳንዱን የወደቀ ቅጠል ሰርተፊኬት ወደ ስር አያሳድጉ።

የመተማመኛ ነገሩን በማሰማራቱ የተደገፈ የማሻሻያ መንገድ ያድርሱ። የአንድ አቅራቢ CA ጥቅልን በእጅ መተካት በሚቀጥለው ማሻሻያ ሊቀለበስ ይችላል፤ ባለቤቱንና የጥገና ሂደቱን ግልጽ ያድርጉ ስለዚህ ማረጋገጫው በጠቅላላው የጥያቄ መንገድ ላይ ይቀጥላል።