Cén fáth a logálann Squid an t-óstach HTTPS ach ní chonair an leathanaigh
Míníonn sé conairí HTTPS atá ar iarraidh i ngnáthlóga Squid CONNECT gan idircheapadh TLS a láimhseáil mar ghnáthchoigeartú lógála.
Ní thugann taifead do shop.example:443 an chonair /orders/42 do Squid. Iarrann CONNECT óstach/port; ansin iompraíonn TLS an chinn scríbe an chonair HTTP taobh istigh den tollán.
| Fianaise | Gnáth-athsheoladh CONNECT |
|---|---|
| Óstach/port sprice agus toradh an tolláin | Ar fáil don seachfhreastalaí. |
| Conair HTTPS inmheánach agus iarraidh an fheidhmchláir | Criptithe idir an cliant agus an suíomh gréasáin. |
Fréamh URL an bhrabhsálaí a thosaíonn le # | Fanann sé sa chliant de ghnáth, fiú lasmuigh de lógáil an seachfhreastalaí. |
Is féidir le formáid lóige réimsí a bhfuil Squid acu a thaifeadadh, ní féidir teachtaireachtaí nach bhfacthas a dhíchriptiú. Tá athsheoladh HTTP simplí difriúil mar go bhfaigheann an t-idirghabhálaí an iarraidh HTTP sin. Ní athraíonn aschur níos mine teorainn CONNECT.
Athraíonn idircheapadh TLS bainistithe muinín an chliaint agus riachtanais riaracháin. Ní lasc lógála beag é agus níl sé riachtanach do ghnáthsheachfhreastalaí tosaigh a athraíonn IP.
Má tá an feidhmchlár agat agus má theastaíonn diagnóisic ar leibhéal an leathanaigh uait, úsáid a lóga nó teiliméadracht cliaint atá deartha go cuí. I gcás teipeanna seachfhreastalaí, coinnigh óstach na sprice, an t-amú, an stádas agus an chéim chríochnaithe den nasc; is minic a aimsíonn siad an fhadhb gan conairí leathanaigh phríobháideacha a bhailiú.