Earráidí teastais agus seachfhreastalaí á úsáid
Sula n-athraíonn tú socruithe teastais, aimsigh ar theip ar fhíorú TLS an tseachfhreastalaí féin nó ar fhíorú TLS an tsuímh chinn scríbe.
Aimsigh cén croitheadh láimhe TLS a theip sula n-athraíonn tú beart CA. Is féidir teastas seachfhreastalaí agus teastas suímh a sheiceáil ar naisc dhifriúla.
| Seachfhreastalaí agus ceann scríbe | Seiceálacha TLS |
|---|---|
| Seachfhreastalaí HTTP chuig ceann scríbe HTTPS | Tar éis CONNECT, fíoraigh teastas an chinn scríbe tríd an tollán. |
| Seachfhreastalaí HTTPS chuig ceann scríbe HTTPS | Fíoraigh TLS chuig an seachfhreastalaí ar dtús; tar éis don tollán oscailt, fíoraigh an seisiún TLS ar leith chuig an gceann scríbe. |
Úsáid an rian mionsonraithe chun an t-óstainm iarrtha agus an croitheadh láimhe deireanach a críochnaíodh a aimsiú. Féadann earráid teastais seachfhreastalaí HTTPS tarlú sula ndéantar teagmháil leis an suíomh. Seiceáil ainm beartaithe an naisc, tréimhse bailíochta an teastais, an clog áitiúil, an slabhra ionchais agus an stór iontaoibhe ceadaithe. Cuir san áireamh aon idircheapadh TLS a cumraíodh d’aon ghnó nó teastas fréimhe a cuireadh leis.
Cuireann curl roghanna CA ar leith ar fáil don dá nasc:
curl --proxy https://proxy.example:8443 --proxy-cacert proxy-ca.pem --cacert site-ca.pem https://example.com/Soláthraíonn --proxy-cacert bonn iontaoibhe don seachfhreastalaí; --cacert don cheann scríbe. Cuir luachanna ón socrú iontaoibhe beartaithe in áit chríochphointe agus chomhaid an tsampla. Ní gá bearta saincheaptha má tá iontaoibh an chórais leordhóthanach cheana.
Athraíonn malartú óstainm ar IP treallach meaitseáil an teastais. Féadann fíorú a scipeáil an teip a cheilt gan céannacht an taoibh eile a dheimhniú. Le seachfhreastalaí anaithnid, ní leor iarratas a fhréamh-CA a shuiteáil mar chúis le muinín a chur ann.
Baineann ceangal poirt a diúltaíodh nó CONNECT a diúltaíodh le céim níos luaithe; ní dheisíonn athrú teastais é. Os a choinne sin, tar éis TLS an chinn scríbe a fhíorú, baineann earráid HTTP ón suíomh leis an bhfreagra a fuarthas, ní le hathrú CA eile.