HTTPS প্ৰক্সিয়েও ইয়াৰ চাৰ্টিফিকেট শৃংখল পঠিয়াব লাগে

গ্ৰাহকসকলে ৱেবছাইট এটাত উপনীত হোৱাৰ আগতে HTTPS প্ৰক্সি নাকচ কৰিলে, প্ৰক্সি শ্ৰোতাই পঠিওৱা শৃংখলটো পৰীক্ষা কৰক। এটা বৈধ লীফ চাৰ্টিফিকেটেই গ্ৰাহকে প্ৰয়োজনীয় মধ্যৱৰ্তী চাৰ্টিফিকেটসমূহ যোগান ধৰিব নোৱাৰে।

1. পৰীক্ষা কৰা প্ৰান্তটো চিনাক্ত কৰক। সংৰূপিত প্ৰক্সি URL-ত থকা হোষ্টনাম আৰু সেই সংযোগৰ ত্ৰুটিটো পঢ়ক। শ্ৰোতাৰ চাৰ্টিফিকেটে সেই নামটো সামৰি ল’ব লাগে। ৱেবছাইটৰ চাৰ্টিফিকেট বা অন্য IP এলিয়াছৰ চাৰ্টিফিকেটে ইয়াৰ ঠাই ল’ব নোৱাৰে।
2. শ্ৰোতাৰ শৃংখল সংৰূপণ পৰীক্ষা কৰক। Squid-ৰ সমৰ্থিত OpenSSL সংৰূপণে চাৰ্টিফিকেট ফাইলত মধ্যৱৰ্তীসমূহ অন্তৰ্ভুক্ত কৰিব পাৰে। ইনষ্টল কৰা Squid সংস্কৰণ আৰু TLS বেকএণ্ডৰ বাবে শ্ৰোতাৰ ৰেফাৰেন্সত ব্যৱস্থাটো নিশ্চিত কৰক; পেকেজৰ আচৰণ একে নহয়। Squid 6.13 TLS-শ্ৰোতাৰ উদাহৰণ এ শ্ৰোতাৰ বিশ্বাস গন্তব্য TLS-ৰ পৰা পৃথকে ৰাখে।
3. গ্ৰাহকৰ বিশ্বাস পৃথকে পৰীক্ষা কৰক। মধ্যৱৰ্তী পঠিওৱাই শৃংখল গঢ়াত সহায় কৰে, কিন্তু গ্ৰাহকৰ এতিয়াও উদ্দেশ্য কৰা মূল বিশ্বাস এংকৰৰ প্ৰয়োজন। চাৰ্ভাৰৰ সম্পূৰ্ণ শৃংখল বাছনি নকৰাকৈ মূল ভাণ্ডাৰত আমদানি কৰাটো চাৰ্ভাৰে পঠিওৱা কথাটো শুধৰণি কৰাৰ পৰা পৃথক পৰিৱৰ্তন।

সত্যাপন সক্ৰিয় ৰাখক। ই গ্ৰাহকে ব্যৱহাৰ কৰিব বিচৰা HTTPS প্ৰক্সিটো চিনাক্ত কৰে। সেই সংযোগ সত্যাপিত হোৱাৰ পিছত, পিছৰ ৱেবছাইট চাৰ্টিফিকেট ত্ৰুটিটো প্ৰক্সিৰ জৰিয়তে গন্তব্য TLS অধিবেশনৰ, যাৰ নিজা হোষ্টনাম আৰু বিশ্বাস অনুসন্ধান আছে।