OpenSSL s_client: proxy-403 kemur áðrenn TLS á málinum
Skiljið 403 á CONNECT gjøgnum OpenSSL-proxy sum brest í tunnil-stigi og greinið ikki skjal góðs máls úr handshaki, ið ongantíð byrjaði.
Um openssl s_client fær HTTP 403 sum svar upp á sína CONNECT-bønarbeiðni gjøgnum proxy, byrja tá við tí avsláttinum. Tunnilin, sum varð biðin um, var ikki settur upp.
Við -proxy biður s_client fyrst HTTP-proxyin um at gera samband við málið, sum er tilgreint við -connect. Bert eitt heppnað CONNECT-svar broytir hesa umsýslu til ein tunnil fyri TLS-handshake máisins.
Henda raðtáan frágreiðir eina annars órógvaða útskrift: eina proxy-villu, sum verður fylgd av TLS-viðkomandi yvirskriftum, onki skjal frá mótpartinum ella eina tilsýnandi lætta váttanarlinju. Hesi økini prógva ikki, at skjal máisins varð móttikið og váttað. Handan steðgaði í einum fyrri stigi.
Skráset proxy-svarið og óskaða vert og port máisins. Eitt 403 vísir elifrágreiðsluni móti atgongdaravgerð proxyins; eitt 407 biður um proxy-autentisering. Einki teirra verður bøtt við at sløkkja váttanina av skjalinum á málinum.
Tá tað er loyvt at kanna umsýsluna, kann -debug-útskriftin hjá s_client hjálpa við at avdúka avsláttin. Halda øllum proxy-innskrivingum uttan fyri deildar spor. Ein heppnaður tunnil hevði framvegis tørv á egnari TLS- og skjala-metingu seinni, men onki skjalakeðja á málinum er at greina, fyrr enn hesin stigið er faktiskt náddur.