কাষ্টম CA বাণ্ডেলৰ সৈতে ৰিডাইৰেক্টৰ পিছত SSL ছাৰ্টিফিকেট ত্ৰুটি
স্পষ্টভাৱে বাছনি কৰা CA ফাইলত প্ৰকৃত অনুৰোধ পথৰ বাবে প্ৰয়োজনীয় সকলো বিশ্বাস সামগ্ৰী আছে নেকি পৰীক্ষা কৰক, ৰিডাইৰেক্ট হোৱা হোষ্টসমূহকে ধৰি।
কোম্পানীৰ CA ফাইলে প্ৰথম URL ঠিক কৰে, তাৰ পিছত এটা ৰিডাইৰেক্টত সত্যতা পৰীক্ষা বিফল হয়। কাষ্টম CA বিকল্পে ক্লায়েন্টৰ পূৰ্বৰ বিশ্বাস ইনপুট প্ৰতিস্থাপন কৰিছে নে তাত যোগ কৰিছে সেইটো পৰীক্ষা কৰক।
সেই আচৰণ TLS বেকএণ্ড আৰু বিকল্পৰ ওপৰত নিৰ্ভৰ কৰে। কেৱল কৰ্পৰেট CA থকা ফাইলে ক্লায়েন্টক প্ৰয়োজনীয় অন্য কৰ্তৃত্ববোৰৰ পৰা বঞ্চিত কৰিব পাৰে।
- প্ৰতিটো পীয়েৰ অনুসৰণ কৰক। প্ৰথম হোষ্ট কৰ্পৰেট ইছ্যুয়াৰৰ অধীনত আটক কৰা হ'ব পাৰে। পিছৰ হোষ্টে বাইপাছ, অন্য পৰিদৰ্শন পথ বা ৰাজহুৱাভাৱে জাৰি কৰা শৃংখল ব্যৱহাৰ কৰিব পাৰে।
- বিফল ক্লায়েন্টৰ ইনপুট লিপিবদ্ধ কৰক। অনুৰোধ কৰা হোষ্টনাম, ৰিডাইৰেক্ট লক্ষ্য, পোৱা ইছ্যুয়াৰ, সত্যতা পৰীক্ষাৰ ফলাফল আৰু বাছনি কৰা বিশ্বাস সংৰচনা ৰাখক। কাৰ্যকৰী ব্ৰাউজাৰে অন্য ৰুট ষ্ট'ৰ ব্যৱহাৰ কৰিব পাৰে।
- বেকএণ্ডৰ বাছনি নিয়ম পৰীক্ষা কৰক। curl নিৰ্মাণে স্থানীয় সত্যতা পৰীক্ষা বা ফাইল-ভিত্তিক ৰুট ব্যৱহাৰ কৰিব পাৰে, আৰু স্পষ্ট CA বিকল্পই সেই বাছনি সলনি কৰিব পাৰে। সেই এক্সিকিউটেবলৰ বাবে ৰেচিপিয়ে Python পৰিবেশ বা JVM সংৰূপ নকৰে।
এটা ৰক্ষণাবেক্ষণ কৰা বাণ্ডেল বা সমৰ্থিত বিশ্বাস-ষ্ট'ৰ ব্যৱস্থা ব্যৱহাৰ কৰক য'ত এপ্লিকেশ্বনে বিশ্বাস কৰিবলৈ লোৱা ৰাজহুৱা আৰু ব্যক্তিগত কৰ্তৃত্ব থাকে। CA-ৰ ব্যক্তিগত কী যোগ নকৰিব বা পৰৱৰ্তী ত্ৰুটি আঁতৰাবলৈ কেৱল প্ৰতিটো বিফল পত্ৰ ছাৰ্টিফিকেটক ৰুটলৈ উন্নীত নকৰিব।
বিশ্বাস সামগ্ৰী ডিপ্লয়মেণ্টৰ সমৰ্থিত আপডেট পথেৰে যোগান ধৰক। বিক্ৰেতাৰ CA পেকেজ মেনুৱেলভাৱে সলনি কৰিলে পৰৱৰ্তী আপডেটে তাক বাতিল কৰিব পাৰে; মালিক আৰু ৰক্ষণাবেক্ষণ প্ৰক্ৰিয়া স্পষ্ট ৰাখক যাতে সম্পূৰ্ণ অনুৰোধ পথত সত্যতা পৰীক্ষা চলি থাকে।