Mearachdan teisteanais nuair a chleachdas tu progsaidh
Mus atharraich thu roghainnean teisteanais, faigh a-mach an do dh’fhàillig dearbhadh air TLS a’ phrogsaidh fhèin no air TLS na làraich-uidhe.
Faigh a-mach dè an crathadh làimhe TLS a dh’fhàillig mus atharraich thu pasgan CA. Faodar teisteanas a’ phrogsaidh agus teisteanas na làraich a sgrùdadh air ceanglaichean eadar-dhealaichte.
| Progsaidh agus ceann-uidhe | Sgrùdaidhean TLS |
|---|---|
| Progsaidh HTTP gu ceann-uidhe HTTPS | An dèidh CONNECT, dearbhaich teisteanas a’ chinn-uidhe tron tunail. |
| Progsaidh HTTPS gu ceann-uidhe HTTPS | Dearbhaich TLS chun a’ phrogsaidh an toiseach; nuair a dh’fhosglas an tunail, dearbhaich an seisean TLS fa leth chun a’ chinn-uidhe. |
Cleachd an lorg mhionaideach gus an t-ainm òstair a chaidh iarraidh agus an crathadh làimhe mu dheireadh a chaidh a chrìochnachadh a lorg. Faodaidh mearachd teisteanais aig progsaidh HTTPS tachairt mus tèid fios a chur chun na làraich. Sgrùd an t-ainm a thathar an dùil a chleachdadh airson a’ cheangail, ùine dligheachd an teisteanais, an gleoc ionadail, an t-sèine ris a bheil dùil agus an stòr earbsa aontaichte. Gabh a-steach glacadh TLS a chaidh a rèiteachadh a dh’aona-ghnothach no teisteanas freumha a chaidh a chur ris.
Tha roghainnean CA fa leth aig curl airson an dà cheangal:
curl --proxy https://proxy.example:8443 --proxy-cacert proxy-ca.pem --cacert site-ca.pem https://example.com/Tha --proxy-cacert a’ toirt bunait earbsa dhan phrogsaidh; --cacert dhan cheann-uidhe. Cuir luachan bhon rèiteachadh earbsa a tha san amharc agad an àite puing-deiridh is faidhlichean na h-eisimpleir. Chan eil feum air pasganan gnàthaichte ma tha earbsa an t-siostaim gu leòr mar-thà.
Bidh iomlaid ainm òstair airson IP air thuaiream ag atharrachadh maidseadh an teisteanais. Faodaidh dearbhadh a sheachnadh am fàilligeadh fhalach gun dearbh-aithne an taobh eile a stèidheachadh. Airson progsaidh nach aithne dhut, chan eil iarrtas a CA freumha a stàladh na adhbhar gu leòr earbsa a chur ann.
Buinidh ceangal puirt a chaidh a dhiùltadh no CONNECT a chaidh a dhiùltadh ri ceum nas tràithe; cha chàraich atharrachadh teisteanais sin. Air an làimh eile, an dèidh TLS a’ chinn-uidhe a dhearbhadh, buinidh mearachd HTTP na làraich don fhreagairt a fhuaireadh, chan ann ri atharrachadh CA eile.