CRL və OCSP sertifikat yoxlamalarında proxy uğursuzluqlarının izlənməsi
Tətbiq öz proksisinə çatdıqda, lakin sertifikat yoxlaması tamamlana bilmədikdə, yoxlayıcı hesabı altında CRL və ya OCSP əldə edilməsini izləyin.
Veb-sayt sorğusu öz proksisinə çata bilər və yenə də uğursuz ola bilər, çünki sertifikat yoxlaması başqa bir şəbəkə sorğusu tələb edir. CRL və ya OCSP əldə edilməsi tətbiqin HTTP müştərisindən fərqli hesab və proksi siyasəti olan platforma komponenti vasitəsilə həyata keçirilə bilər.
Dəqiq zəncir xətasından başlayın. Ləğv edilib cari ləğvetmə məlumatını əldə etmək mümkün deyil deməkdən fərqlidir. Vaxtın bitməsi və etibarsız verən də başqa problemlərdir. Yalnız əldə etmə uğursuzluğu status URL-i üçün çatışmayan marşrutun izlənməsini tələb edir.
Bu uğursuzluq üçün üç şeyi birlikdə müəyyən edin: əldə edilən URL, əldə etməni həyata keçirən komponent və onun proses kimliyi. Brauzerin URL-i sizin interaktiv hesabınız altında uğurla açması xidmətin həmin proksiyə autentifikasiya edə bildiyini sübut etmir.
Müəyyən edilmiş komponent WinHTTP-dən istifadə edirsə, ona tətbiq olunan siyasəti yoxlayın. Statik proksi konfiqurasiyası və URL üzrə avtomatik proksi qiymətləndirməsi ayrı mexanizmlərdir. Nəzərdə tutulan hesab üçün dəstəklənən konfiqurasiyanı tətbiq edin; brauzer parametrlərini kopyalamaq və ya əlaqəsiz iş mühitini dəyişmək faktiki əldə etməyə toxunmaya bilər.
.NET-də zəncir siyasətindəki UrlRetrievalTimeout onlayn yoxlama və ya CRL əldə edilməsi üçün gözləməni idarə edir. Adi HTTP cavab müddətinin uzadılması həmin taymeri uzatmır, əldə etmə taymerinin uzadılması isə proksi etimadnaməsi və ya marşrut vermir.
HTTPS proksisi bu asılılığı təyinat TLS-dən əvvəl belə görünən edə bilər: proksi bağlantısına etimad özü ləğvetmə məlumatının əldə edilməsini tələb edə bilər. Həmin mərhələdə dəstəklənən əldə etmə girişini və etimad quruluşunu bərpa edin. Ləğvetmə yoxlamasının söndürülməsi sertifikat siyasətini dəyişir; uğursuz əldə etməni bərpa etmir.