SSL ziurtagiriaren erroreak birbideratzeen ondoren CA sorta pertsonalizatuarekin
Egiaztatu esplizituki hautatutako CA fitxategiak eskaeraren benetako ibilbideak behar duen konfiantza-material guztia duen, birbideratutako ostalariak barne.
Enpresaren CA fitxategiak lehen URLa konpontzen du, eta gero birbideratze batek egiaztapena huts egiten du. Egiaztatu CA aukera pertsonalizatuak bezeroaren aurreko konfiantza-sarrera ordeztu duen edo hari gehitu zaion.
Portaera hori TLS backendaren eta aukeraren araberakoa da. Korporazio CA soilik duen fitxategi batek bezeroa behar dituen beste autoritate batzuetatik gabe utz dezake.
- Jarraitu pare bakoitza. Lehen ostalaria korporazio-jaulkitzailearen pean atzeman daiteke. Geroagoko ostalari batek saihesbidea, beste ikuskapen-bide bat edo publikoki jaulkitako kate bat erabil dezake.
- Erregistratu huts egiten duen bezeroaren sarrerak. Gorde eskatutako ostalari-izena, birbideratze-helburua, jasotako jaulkitzailea, egiaztatze-emaitza eta hautatutako konfiantza-konfigurazioa. Funtzionatzen duen nabigatzaileak beste erro-biltegi bat erabil dezake.
- Egiaztatu backendaren hautapen-arauak. curl-eraikuntzek egiaztapen natiboa edo fitxategietan oinarritutako erroak erabil ditzakete, eta CA aukera esplizituek hautapen hori alda dezakete. Exekutagarri horrentzako errezeta batek ez du Python ingurunea edo JVM konfiguratzen.
Erabili mantendutako sorta bat edo onartutako konfiantza-biltegi antolamendua, aplikazioak fidatu behar dituen autoritate publiko eta pribatuak dituena. Ez gehitu CA baten gako pribatua, eta ez igo huts egiten duen hosto-ziurtagiri bakoitza errotzera hurrengo errorea garbitzeagatik bakarrik.
Eman konfiantza-materiala inplementazioaren eguneratze-bide onartutik. Hornitzaile baten CA paketea eskuz ordezkatzea hurrengo eguneratzeak desegin dezake; mantendu jabea eta mantentze-prozesua esplizitu, egiaztapenak eskaera-ibilbide osoan zehar jarrai dezan.