OpenSSL s_client: tagann an 403 seachfhreastalaí roimh TLS an chinn scríbe
Léirigh 403 ar CONNECT trí sheachfhreastalaí OpenSSL mar mhainneacht ag céim an tolláin agus ná déan diagnóis ar dheimhniú an chinn scríbe ó chroitheadh láimhe nár thosaigh riamh.
Má fhaigheann openssl s_client HTTP 403 mar fhreagra ar a iarraidh CONNECT tríd an seachfhreastalaí, tosaigh leis an diúltú sin. Níor bunaíodh an tollán a iarradh.
Le -proxy, iarrann s_client ar an seachfhreastalaí HTTP ar dtús ceangal leis an gceann scríbe a shonraítear le -connect. Ní athraíonn ach freagra CONNECT rathúil an malartú sin ina thollán do chroitheadh láimhe TLS an chinn scríbe.
Míníonn an t-ordú seo aschur a bheadh mearbhlach ar shlí eile: earráid seachfhreastalaí agus ceanntásca a bhaineann le TLS ina diaidh, gan aon deimhniú piaraí, nó líne fíorúcháin a bhfuil cuma shuaimhneach uirthi. Ní chruthaíonn na réimsí sin go bhfuarthas deimhniú an chinn scríbe agus gur fíoraíodh é. Stop an oibríocht ag céim níos luaithe.
Taifead freagra an seachfhreastalaí agus óstach agus port an chinn scríbe a iarradh. Treoraíonn 403 an aird chuig cinneadh rochtana an seachfhreastalaí; iarrann 407 fíordheimhniú seachfhreastalaí. Ní dheisítear ceachtar acu trí fhíorú dheimhniú an chinn scríbe a mhúchadh.
Nuair a cheadaítear an malartú a scrúdú, féadann aschur -debug s_client cabhrú leis an diúltú a nochadh. Coinnigh aon dintiúirí seachfhreastalaí amach ó rianta comhroinnte. Bheadh a mheasúnú TLS agus deimhnithe féin ag teastáil fós ó thollán rathúil ina dhiaidh sin, ach níl aon slabhra deimhnithe sprice le diagnóisú go dtí go sroichtear an chéim sin i ndáiríre.