পৰিদৰ্শন প্ৰক্সিৰ কোনটো ফালে প্ৰমাণপত্ৰ নাকচ কৰিলে?

ক্লায়েন্টে অনুমোদিত পৰিদৰ্শন প্ৰক্সিত বিশ্বাস কৰে। তথাপিও প্ৰমাণপত্ৰৰ ত্ৰুটিৰ বাবে অনুৰোধটো বিফল হয়। দুয়োটা কথাই সঁচা হ'ব পাৰে: সেই প্ৰক্সিৰ সত্যাপন কৰিবলগীয়া আন এটা TLS সম্পৰ্ক আছে।

client -- TLS to approved intermediary -- proxy -- TLS to website -- destination

ইণ্টাৰচেপচন ব্যৱস্থাত মধ্যৱৰ্তীয়ে ক্লায়েন্টৰ TLS সমাপ্ত কৰি নিজৰ সংযোগ আগলৈ সৃষ্টি কৰে। ক্লায়েন্টে নিজৰ ফালে দিয়া প্ৰমাণপত্ৰ মানি ল'ব পাৰে, কিন্তু প্ৰক্সিয়ে ৱেবছাইটৰ পৰা পোৱা প্ৰমাণপত্ৰ নাকচ কৰে।

সত্যাপনকাৰীৰ ত্ৰুটি পঢ়ক

কোন প্ৰক্ৰিয়াই বিফল শৃংখলা বা হোষ্টনামৰ কথা জনাইছিল সেয়া নিৰ্ণয় কৰক। প্ৰক্সিয়ে সৃষ্টি কৰা ত্ৰুটি পৃষ্ঠা এটাই বৈধ সংযোগৰ জৰিয়তে ক্লায়েন্টলৈ সফলভাৱে পাব পাৰে। ক্লায়েন্টৰ CA ফাইল পুনৰ সলনি কৰিলে প্ৰক্সিৰ আপষ্ট্ৰিম বিশ্বাস সংৰূপণ নবীকৰণ নহয়।

উদাহৰণস্বৰূপে Mitmproxy-এ সুকীয়া আপষ্ট্ৰিম বিশ্বাস বিকল্প নথিভুক্ত কৰে, যাৰ ভিতৰত ssl_verify_upstream_trusted_ca আছে। উপযুক্ত প্ৰশাসকে সত্যাপন ৰক্ষা কৰিয়েই আপষ্ট্ৰিম সেৱাৰ বাবে অনুমোদিত বিশ্বাস সংৰূপ কৰিব পাৰে। অন্য এটা প্ৰক্সি সামগ্ৰীৰ বাবে তাৰ নিজৰ সংশ্লিষ্ট ইণ্টাৰফেচ প্ৰয়োজন।

প্ৰকৃত গন্তব্যৰ নাম আৰু শৃংখলাও পৰীক্ষা কৰক। মধ্যৱৰ্তী নোহোৱা ব্যক্তিগত সেৱা, ম্যাদ উকলা প্ৰমাণপত্ৰ আৰু অচিনাকি ব্যক্তিগত প্ৰদানকাৰীয়ে ভিন্ন মেৰামতিৰ প্ৰয়োজন। এটা ব্যক্তিগত সেৱাৰ বাবে উদ্দেশ্যপ্ৰণোদিত ব্যতিক্ৰম নীৰৱে প্ৰতিটো প্ৰমাণপত্ৰৰ বিশ্বব্যাপী গ্ৰহণযোগ্যতা হৈ পৰা উচিত নহয়।

সাধাৰণ CONNECT সুৰংগ বেলেগ

অস্বচ্ছ ফৰৱাৰ্ড সুৰংগে এইদৰে গন্তব্য TLS বিভক্ত নকৰে। এপ্লিকেচনে সাধাৰণতে সেই এণ্ড-টু-এণ্ড TLS অধিৱেশন নিজেই আলোচনা আৰু সত্যাপন কৰে। যিকোনো মধ্যৱৰ্তীত পৰিদৰ্শন-প্ৰক্সিৰ সেটিং প্ৰয়োগ কৰাৰ পৰিৱৰ্তে প্ৰথমে ইণ্টাৰচেপচন সঁচাকৈ পথৰ অংশ হয় নে নহয় সেয়া নিৰ্ণয় কৰক।

দুয়োটা সত্যাপন ফলাফল সুকীয়াকৈ ৰেকৰ্ড কৰক। “প্ৰক্সিৰ প্ৰমাণপত্ৰ বিশ্বাসযোগ্য”—ই ক্লায়েন্টৰ ফালৰ প্ৰশ্নৰ উত্তৰ দিয়ে; কিন্তু প্ৰক্সিয়ে আগলৈ সংযোগ কৰোঁতে কি দেখিছিল সেয়া প্ৰমাণিত নকৰে।