Ein HTTPS-proxy má eisini senda sína váttanakeðju

Greina manglandi millumváttanir á TLS-lyttaranum frá klient til Squid, aðskilt frá váttani á málwebsíðuni.

Um klientar vraka HTTPS-proxyin, áðrenn teir koma á eina websíðu, kann tann keðjan, sum proxy-lyttarin sendir, verða kannað. Ein gildur blaðváttani einaarð kann ikki veita tær millumváttanir, sum klienturin tørvar.

  1. Finn endapunktin, sum verður kannaður. Les vertsnavnið í uppsettu proxy-URL-ini og villuna fyri ta sambandið. Váttanin hjá lyttaranum má fevna um tað navnið. Ein websíðuváttani ella váttani fyri eitt annað IP-alias kann ikki koma í staðin.
  2. Kanna keðjuuppsetingina hjá lyttaranum. Tann stuðlaða OpenSSL-uppsetingin í Squid kann hava millumváttanir í váttanafílinum. Vátta uppsetingina í lyttaravísingini fyri ta installeraðu Squid-útgávuna og TLS-backend; atferð pakkanna er ikki einahátt. TLS-lyttaradømið í Squid 6.13 heldur lyttaratrúgvina aðskilda frá TLS-ini á málinum.
  3. Kanna klientatrúgvina sær. At senda millumváttanir hjálpir at byggja keðjuna, men klienturin tørvar framvegis ta ætlaðu rótartrúgvarfestuna. At flyta alla servarakeðjuna inn í eitt rótarsavn uttan at gera mun er onnur broyting enn at rætta tað, sum servarin sendir.

Lat váttanina vera sløkta. Hon vísir á tann HTTPS-proxyin, sum klienturin ætlaði at brúka. Tá ið tað sambandið er váttað, hoyrir seinni websíðuváttanarvilla til TLS-setuna á málinum gjøgnum proxyin, við síni egnu vertsnavns- og trúgvarkanning.

Skyldar greinar