WRONG_VERSION_NUMBER le seachfhreastalaí: seiceáil HTTP nó HTTPS

Deir an earráid “míleagan”, mar sin tá sé mealltach tosú ag athrú leaganacha TLS. Le seachfhreastalaí, seiceáil féidearthacht níos luaithe: ar sheol an cliant croithláimh TLS chuig port a bhí ag fanacht le HTTP lom?

Is gnáthphéire iad ceann scríbe mar https://example.com/ agus seachfhreastalaí mar http://proxy.example:8080. Má athraíonn tú an dara URL go HTTPS, deirtear leis an gcliant a chomhrá leis an seachfhreastalaí féin a chriptiú. Ní treoir é chun suíomhanna HTTPS a cheadú.

Aimsigh an chéad chomhrá TLS

Le seachfhreastalaí HTTP, is féidir leis an gcliant CONNECT a sheoladh ar dtús agus freagra HTTP a fháil. Is ansin amháin a thosaíonn sé TLS an chinn scríbe taobh istigh den tollán. Le seachfhreastalaí HTTPS, tagann nasc TLS ar leith chuig an seachfhreastalaí ar dtús.

Féadfaidh anailísí TLS a fhaigheann leathanach earráide HTTP nó gnáth-théacs eile earráid phrótacail a thuairisciú. Ní shuíonn an fhoclaíocht cé na leaganacha TLS a thacaíonn an suíomh leo, ná fiú ar cuireadh glaoch ar an suíomh.

1. Taifead URL an tseachfhreastalaí, lena scéim, agus prótacal doiciméadaithe an chríochphointe.
2. Faigh amach ar tharla an teip roimh fhreagra CONNECT, le linn TLS an chinn scríbe, nó agus teastas an tseachfhreastalaí féin á fhíorú.
3. Seiceáil na leaganacha iarbhír den chliant agus de na spleáchais agus tú ag comparáid le seantimpeallán. Rinne cur i bhfeidhm seachfhreastalaí níos luaithe scéim a láimhseáil ar bhealach difriúil uaireanta.

Is féidir le roinnt ceartúchán a bheith mícheart ar chúiseanna éagsúla. Tairgeann liosta na seachfhreastalaithe HTTP gnáth-iarrthóirí críochphointe HTTP d'iarrachtaí poiblí a cheadaítear tríd an mbealach sin. Teastaíonn scéim seachfhreastalaí HTTP ó chríochphointe HTTP lom; ba cheart do chrícíchpointe atá cumasaithe go fíor le TLS HTTPS agus a fhíorú teastais a choimeád. Teastaíonn seirbhís nó polasaí tacaíochta ó sheachfhreastalaí a dhiúltaíonn CONNECT, ní íosghrádú treallach leabharlainne.

Coinnigh an chéad teip inbhraite. Ní féidir le díchumasú fíoraithe teastais a chur ar éisteoir HTTP amháin labhairt TLS, agus ní féidir le roghnú seanchóras sifir diúltú HTTP a sheoladh roimh chroithláimh an tsuímh a mhíniú.