Pa ochr o'r dirprwy archwilio wrthododd y dystysgrif?
Lleolwch fethiant dilysu i fyny'r llif mewn dirprwy rhyng-gipio TLS yn lle newid gosodiadau ymddiriedaeth y cleient dro ar ôl tro.
Mae'r cleient yn ymddiried yn y dirprwy archwilio cymeradwy. Mae'r cais yn dal i fethu oherwydd gwall tystysgrif. Gall y ddau ffaith fod yn wir: mae gan y dirprwy hwnnw berthynas TLS arall i'w dilysu.
client -- TLS to approved intermediary -- proxy -- TLS to website -- destinationMewn trefniant rhyng-gipio, mae'r canolwr yn terfynu TLS y cleient ac yn creu ei gysylltiad ei hun ymlaen. Gall y cleient dderbyn y dystysgrif a gyflwynir ar ei ochr tra bo'r dirprwy yn gwrthod y dystysgrif a geir gan y wefan.
Darllenwch wall y dilysydd
Pennwch pa broses a adroddodd am y gadwyn neu'r enw gwesteiwr a fethodd. Gall tudalen gwall a gynhyrchir gan y dirprwy gyrraedd y cleient yn llwyddiannus dros gysylltiad dilys. Nid yw newid ffeil CA y cleient eto yn diweddaru cyfluniad ymddiriedaeth y dirprwy i fyny'r llif.
Er enghraifft, mae Mitmproxy yn dogfennu opsiynau ymddiriedaeth i fyny'r llif ar wahân, gan gynnwys ssl_verify_upstream_trusted_ca. Gall y gweinyddwr priodol ffurfweddu ymddiriedaeth gymeradwy ar gyfer y gwasanaeth i fyny'r llif wrth gadw dilysu. Mae angen ei ryngwyneb cyfatebol ar gynnyrch dirprwy arall.
Gwiriwch enw'r gyrchfan wirioneddol a'r gadwyn hefyd. Mae angen atgyweiriadau gwahanol ar wasanaeth preifat sy'n eisiau canolradd, tystysgrif sydd wedi dod i ben, ac un sy'n eisiau un sy'n cyhoeddi preifat na chydnabyddir. Ni ddylai eithriad arfaethedig ar gyfer un gwasanaeth preifat ddod yn dderbyniad byd-eang distaw o bob tystysgrif.
Mae twnnel CONNECT plaen yn wahanol
Nid yw twnnel blaen aneglur yn rhannu TLS y gyrchfan fel hyn. Mae'r cymhwysiad fel arfer yn trafod ac yn dilysu'r sesiwn TLS honno o ben bwy gilydd ei hun. Sefydlwch yn gyntaf a yw'r rhyng-gipio mewn gwirionedd yn rhan o'r llwybr, yn hytrach na chymhwyso gosodiadau'r dirprwy archwilio i unrhyw ganolwr.
Cofnodwch y ddau ganlyniad dilysu ar wahân. Mae „Mae tystysgrif y dirprwy yn cael ei hymddiried“ yn ateb cwestiwn ochr y cleient; nid yw'n tystio beth a welodd y dirprwy pan gysylltodd ymlaen.