Gwallau tystysgrif SSL ar ôl ailgyfeirio gyda bwndel CA addasedig
Gwiriwch a yw'r ffeil CA a ddewiswyd yn benodol yn cynnwys yr holl ddeunydd ymddiriedaeth sydd ei angen ar lwybr y cais gwirioneddol, gan gynnwys gwesteiwyr a ailgyfeiriwyd.
Mae ffeil CA'r cwmni yn trwsio'r URL cyntaf, yna mae ailgyfeiriad yn methu'r dilysiad. Gwiriwch a yw'r opsiwn CA addasedig wedi disodli mewnbwn ymddiriedaeth blaenorol y cleient yn hytrach na'i ychwanegu ato.
Mae'r ymddygiad hwnnw'n dibynnu ar y backend TLS a'r opsiwn. Gall ffeil sy'n cynnwys y CA corfforaethol yn unig adael y cleient heb awdurdodau eraill sydd eu hangen arno.
- Dilynwch bob cymar. Gall y gwesteiwr cyntaf gael ei ryng-gipio o dan y cyhoeddwr corfforaethol. Gall gwesteiwr diweddarach ddefnyddio ffordd osgoi, llwybr archwilio arall neu gadwyn a gyhoeddwyd yn gyhoeddus.
- Cofnodwch fewnbynnau'r cleient sy'n methu. Cadwch yr enw gwesteiwr a ofynnwyd amdano, y targed ailgyfeirio, y cyhoeddwr a gafwyd, canlyniad y dilysiad a'r ffurfweddiad ymddiriedaeth a ddewiswyd. Gall porwr sy'n gweithio ddefnyddio storfa wreiddiau arall.
- Archwiliwch reolau dethol y backend. Gall adeiladau curl ddefnyddio dilysu brodorol neu wreiddiau sy'n seiliedig ar ffeiliau, a gall opsiynau CA penodol newid y dewis hwnnw. Nid yw rysáit ar gyfer y gweithredadwy hwnnw yn ffurfweddu amgylchedd Python nac JVM.
Defnyddiwch fwndel a gynhelir neu drefniant storfa ymddiriedaeth a gefnogir sy'n cynnwys yr awdurdodau cyhoeddus a phreifat y bwriedir i'r cymhwysiad ymddiried ynddynt. Peidiwch ag ychwanegu allwedd breifat CA nac uwchraddio pob tystysgrif dail sy'n methu i fod yn wreiddyn dim ond i glirio'r gwall nesaf.
Danfonwch y deunydd ymddiriedaeth drwy lwybr diweddaru a gefnogir gan y defnydd. Gall disodli pecyn CA gwerthwr â llaw gael ei ddadwneud gan ei ddiweddariad nesaf; cadwch y perchennog a'r broses gynnal a chadw yn benodol fel bod dilysu'n parhau ar draws llwybr llawn y cais.