Cé a sheolann an teastas cliaint trí sheachfhreastalaí?
Coinnigh dintiúirí mTLS an chinn scríbe ar leithligh ó dhintiúirí an tseachfhreastalaí agus ó na teastais a úsáideann Apache nuair a chruthaíonn sé a sheisiún TLS suas an sruth féin.
Sa ghnáth-HTTPS trí CONNECT, seolann an feidhmchlár teastas cliaint an tsuímh Ghréasáin le linn a dheasantús TLS féin leis an gceann scríbe. Ní dhéanann an seachfhreastalaí ach bearta a sheachadadh; ní éiríonn sé go huathoibríoch ina chliant TLS ag an suíomh Gréasáin.
| Dintiúir | Úinéir/nasc |
|---|---|
| Ainm úsáideora/ focal faire an tseachfhreastalaí | Rochtain an chliaint ar an seachfhreastalaí. |
| Teastas cliaint agus eochair phríobháideach an tsuímh | Seisiún TLS an fheidhmchláir leis an gceann scríbe. |
| Teastas cliaint suas an sruth de chuid an tseachfhreastalaí | Seisiún TLS a thosaíonn an seachfhreastalaí féin. |
Is féidir leis na róil seo a bheith ann le chéile. Ní gá eochair phríobháideach an tsuímh a uaslódáil chuig seachfhreastalaí tolláin shoiléir chun mTLS an chinn scríbe a chur ag obair. Tar éis láimhseála CONNECT, úsáid gnáthchumraíocht theastas cliaint an chinn scríbe san fheidhmchlár agus lean ort ag fíorú theastas freastalaí an tsuímh.
Soláthraíonn SSLProxyMachineCertificateFile Apache dintiúirí nuair a chruthaíonn Apache a sheisiún TLS suas an sruth féin. Ní chruthaíonn comhairle faoin gcomhad sin go gcaithfidh gach cliant a úsáideann tollán seachadta teimhneach é a chumrú.
Cuireann idircheapadh TLS deireadh le seisiún ag idirghabhálaí agus athraíonn sé an úinéireacht seo. Faigh amach an féidir leis an bhféiniúlacht chliaint riachtanach dul tríd an socrú sin, seachas glacadh leis go gcaomhnaíonn cóip de theastas fíordheimhniú ó cheann go ceann.
Má theipeann, taifead an stop an t-iarratas ag logáil isteach an tseachfhreastalaí, ag TLS an chinn scríbe nó ag malartú níos déanaí an fheidhmchláir. Cuir an dintiúir ar an nasc a iarrann é i ndáiríre.