Caithfidh seachfhreastalaí HTTPS a shlabhra deimhnithe a sheoladh freisin

Má dhiúltaíonn cliaint don seachfhreastalaí HTTPS sula sroicheann siad suíomh gréasáin, scrúdaigh an slabhra a sheolann éisteoir an tseachfhreastalaí. B'fhéidir nach soláthróidh deimhniú duille bailí amháin na deimhnithe idirmheánacha a theastaíonn ón gcliant.

1. Aithin an t-athrán atá á sheiceáil. Léigh an t-ainm óstaigh san URL seachfhreastalaí cumraithe agus an earráid don nasc sin. Caithfidh deimhniú an éisteora an t-ainm sin a chumhdach. Ní féidir le deimhniú suímh ghréasáin nó deimhniú d'alias IP eile é a ionadú.
2. Seiceáil cumraíocht slabhra an éisteora. Is féidir le cumraíocht OpenSSL a dtacaíonn Squid léi deimhnithe idirmheánacha a chuimsiú sa chomhad deimhnithe. Deimhnigh an leagan amach i dtagairt an éisteora don eisiúint Squid shuiteáilte agus don inneall TLS; níl iompar na bpacáistí aonfhoirmeach. Sampla éisteora TLS Squid 6.13 coimeádann muinín an éisteora ar leithligh ó TLS an chinn scríbe.
3. Seiceáil muinín an chliaint ar leithligh. Cabhraíonn seoladh idirmheánach leis an slabhra a thógáil, ach tá an t-ancaire muiníne fréimhe beartaithe de dhíth ar an gcliant fós. Is athrú difriúil é an slabhra freastalaí iomlán a iompórtáil isteach i stór fréimhe gan idirdhealú ná an rud a sheolann an freastalaí a cheartú.

Coinnigh an fíorú ar siúl. Aithníonn sé an seachfhreastalaí HTTPS a raibh sé i gceist ag an gcliant a úsáid. Nuair a fhíoraítear an nasc sin, baineann earráid deimhnithe suímh ghréasáin níos déanaí le seisiún TLS an chinn scríbe tríd an seachfhreastalaí, lena fhiosrúchán féin ar ainm óstaigh agus muinín.