Váttanarvillur tá ið tú brúkar ein proxy
Finn út av, um TLS-váttanin miseydnaðist til sjálvan proxyin ella til málheimasíðuna, áðrenn tú broytir váttanarstillingar.
Finn út av, hvør TLS-handtøka miseydnaðist, áðrenn tú broytir eitt CA-savn. Váttanin hjá proxyinum og váttanin hjá heimasíðuni kunnu verða kannaðar á ymiskum sambindingum.
| Proxy og mál | TLS-kanningar |
|---|---|
| HTTP-proxy til eitt HTTPS-mál | Eftir CONNECT skalt tú kanna váttanina hjá málinum gjøgnum tunnilin. |
| HTTPS-proxy til eitt HTTPS-mál | Kanna fyrst TLS til proxyin; tá ið tunnilin er opin, skalt tú kanna ta serstøku TLS-setuna til málið. |
Brúka ta nágreiniligu sporingina til at finna umbidna vertnavnið og seinastu fullførdu handtøku. Ein váttanarvilla hjá einum HTTPS-proxy kann koma, áðrenn samband er við heimasíðuna. Kanna ætlaða navnið fyri sambindingina, gildistíðina á váttanini, lokalu klokkuna, væntaðu ketuna og góðkenda álitisgoymsluna. Tak við TLS-uppílegging, sum tilvitað er sett upp, ella ískoytt rótarváttan í kanningina.
curl hevur serstakar CA-møguleikar til tær báðar sambindingarnar:
curl --proxy https://proxy.example:8443 --proxy-cacert proxy-ca.pem --cacert site-ca.pem https://example.com/--proxy-cacert gevur álitisgrundarlagið fyri proxyin; --cacert fyri málið. Skift endapunkt og fílur í døminum út við virði úr álitisuppsetingini, tú ætlar at brúka. Egin søvn eru óneyðug, um álitið í skipanini longu er nóg mikið.
At skifta vertnavn út við eitt tilvildarligt IP broytir samsvarið við váttanina. At leypa kanningina um kann fjala villuna uttan at staðfesta samleikan hjá hinum endanum. Hjá einum ókendum proxy er ein áheitan um at leggja hansara rótar-CA inn ikki nóg góð orsøk til at líta á hann.
Eitt avvíst portsamband ella eitt avvíst CONNECT hoyrir til eitt fyrr stig; váttanarbroytingar kunnu ikki rætta tað. Hinvegin snýr ein HTTP-villa frá heimasíðuni, eftir at TLS til málið er kannað, seg um móttikna svarið og ikki enn eina CA-broyting.