At fylgja proxy-sviktum í CRL- og OCSP-sertifikatseftirliti

Ein fyrispurningur til eina heimasíðu kann ná sínum proxy og kortini miseydnast, tí sertifikatseftirlit tørvar eina aðra netfyrspurning. Ein CRL- ella OCSP-heinta kann ganga gjøgnum ein platformarpart við øðrum konti og aðrari proxy-stevnu enn HTTP-klienturin hjá støðinum.

Byrja við nágreidda kedjuvillu. Ógildað merkir nakað annað enn tað ber ikki til at heinta núverandi ógildingarupplýsingar. Útrunning og ein ótreytilig útgevari eru aftur aðrar trupulleikar. Bert heintumiseydnast skal fylgja eini manglandi leið til eina status-URL.

Fyri ta miseydnast skalt tú eyðmerkja trý lutir saman: URL-ið ið verður heint, partin ið heintar og samleikan hjá prosessinum. At ein kagningur letur URL-ið upp uttan trupulleikar undir tínum interaktiva konti prógvar ikki, at ein tænasta kann vátta seg móti sama proxy.

Um tann eyðmerkti parturin brúkar WinHTTP, kanna so stevnuna ið er galdandi fyri hann. Statisk proxy-uppseting og sjálvvirkandi proxy-metin fyri hvørt URL eru sundurbyktir miðlar. Brúka tað stuðlaðu uppsetingina fyri tað ætlaða kontið; at avrita kagningainnstillingar ella broyta eitt óviðkomandi køyriumhvørvi kann lata tað veruliga heintuna óávirkað.

Í .NET stýrir UrlRetrievalTimeout á kedjustevnuni bíðing eftir netváttan ella CRL-heinta. At longja vanliga HTTP-svarstíðarmarkið longjar ikki sama tímamátaran, og at longja heintutímamátaran gevur hvørki proxy-ávísanir ella leið.

Ein HTTPS-proxy kann gera hesa treyt sjónliga longu áðrenn TLS á málinum: álit á proxy-sambandið kann sjálvt tørva heinta av ógildingarupplýsingum. Endurnýta tað stuðlaðu heintuatgongdina og álitsfyrirkomulagið í tí stigi. At sløkkja ógildingareftirlit broytir sertifikatstevnuna; tað endurnýtar ikki ta miseydnaðu heintuna.