SSL-váttanarvir eftir umsendingar við serstakum CA-bunka
Kanna, um tann útvalda CA-fílan inniheldur alt trúnaðartilfar, sum veruliga spurningarleiðin tørvar, eisini umsendar vertir.
CA-fílan hjá fyritøkuni rættir fyrsta URL, og síðan mistekst ein umsending váttanina. Kanna, um tann serstaka CA-møguleikin skifti út fyrri trúnaðarinntakið hjá klientinum í staðin fyri at leggja aftrat.
Hesi atferð er treytað av TLS-bakenda og møguleikanum. Ein fíla, sum bara inniheldur fyritøku-CA, kann lata klientin vera uttan aðrar myndugleikar, sum hann tørvar.
- Fylg hvørjum mótaðila. Fyrsti vertur kann verða avskerður undir fyritøkuútgevara. Ein seinni vertur kann brúka eina umleið, aðra eftirlitsleið ella eina alment útgivna keðju.
- Skrá sett klientin inn. Varðveit spurdaga vertsnavnið, umsendingarmálið, móttikna útgevaran, váttanarúrslitið og valda trúnaðaruppsetning. Ein virkandi kagstova kann brúka eina aðra rótargoymslu.
- Kanna valreglur bakendans. curl-byggingar kunnu brúka innbygd váttan ella fílubygdar røtur, og serstakir CA-møguleikar kunnu broyta hetta valið. Ein uppskrift til hendan koyribara stillir hvørki Python-umhvørvi ella JVM.
Brúka ein varðveittan bunka ella eina stuðlaða trúnaðargoymslu-uppsetning, sum inniheldur tær alment og privat myndugleikar, sum applikatiónin skal líta á. Legg ikki privatan lykil eini CA aftrat og fremja ikki hvørt mistakandi blaðváttan til rót bara fyri at beina næstu villuna.
Ber trúnaðartilfarið fram gjøgnum stuðlaðu dagføringsleiðina hjá útbreiðsluni. At skifta út eini veitara-CA-pakka við hond kann verða gjørt ógilda av næstu dagføring hennara; hald eigaran og viðlíkahaldstilgongdin greiða, so váttanin heldur fram gjøgnum alla spurningarleiðina.