ማን የደንበኛ ሰርተፊኬትን በፕሮክሲ በኩል ይልካል?

ለተለመደው በCONNECT በኩል HTTPS፣ መተግበሪያው የድረ-ገጹን የደንበኛ ሰርተፊኬት በራሱ የመድረሻ TLS የእጅ መጨበጫ ወቅት ይልካል። ፕሮክሲው ባይቶችን ያስተላልፋል፤ በራስ-ሰር የድረ-ገጹ TLS ደንበኛ አይሆንም።

እነዚህ ሚናዎች አብረው ሊኖሩ ይችላሉ። የመድረሻ mTLS እንዲሰራ የድረ-ገጹን የግል ቁልፍ ወደ ቀላል የቱነል ፕሮክሲ መጫን አያስፈልግም። ከCONNECT ሽግግር በኋላ፣ የመተግበሪያውን የተለመደ የመድረሻ የደንበኛ-ሰርተፊኬት ውቅር ይጠቀሙ እና የድረ-ገጹን አገልጋይ ሰርተፊኬት ማረጋገጥዎን ይቀጥሉ።

የአፓቼ SSLProxyMachineCertificateFile አፓቼ የራሱን የላይኛው TLS ክፍለ ጊዜ ሲፈጥር ምስክርነቶችን ያቀርባል። ስለዚያ ፋይል የሚሰጠው ምክር ግልጽ የፊት ቱነል የሚጠቀም እያንዳንዱ ደንበኛ እሱን ማዋቀር አለበት ብሎ አያረጋግጥም።

TLS መቆጣጠሪያ ክፍለ ጊዜውን በመካከለኛ ቦታ ያበቃል እና ይህን ባለቤትነት ይለውጣል። ሰርተፊኬት መቅዳት ከጫፍ እስከ ጫፍ ማረጋገጫን ይጠብቃል ብለው ከመገመት ይልቅ፣ የሚፈለገው የደንበኛ ማንነት በዚያ አደረጃጀት ማለፍ እንደሚችል ያረጋግጡ።

ለውድቀት ሲመጣ፣ ጥያቄው በፕሮክሲ መግቢያ፣ በየመድረሻ TLS ወይም በኋላ በመተግበሪያ ልውውጥ ላይ መቆመውን ይመዝግቡ። ምስክርነቱን በትክክል በሚጠይቀው ግንኙነት ላይ ያስቀምጡ።