OpenSSL s_client: thig an 403 proxy roimh TLS an t-seula
Mìnich 403 air CONNECT troimh proxy OpenSSL mar fhàilligeadh aig ìre an tunail agus na dèan breith air teisteanas an t-seula bho chraitheadh-làimhe nach do thòisich idir.
Ma gheibh openssl s_client HTTP 403 mar fhreagairt don iarrtas CONNECT aige tron proxy, tòisich leis an diùltadh sin. Cha deach an tunail a dh'iarrar a stèidheachadh.
Le -proxy, iarras s_client an toiseach air a' phroxy HTTP ceangal ris an t-seula a tha air a chomharrachadh le -connect. Chan eil ach freagairt CONNECT shoirbheachail a' tionndadh a' mhalairt sin gu tunail airson cratheadh-làimhe TLS an t-seula.
Tha an t-òrdugh seo a' mìneachadh toradh a bhiodh troimhe-chèile air dhòigh eile: mearachd proxy air a leantainn le cinn-ghnothaich co-cheangailte ri TLS, gun teisteanas co-obraiche, no loidhne dearbhaidh a tha a rèir coltais socair. Chan eil na raointean sin a' dearbhadh gun d'fhuaireadh teisteanas an t-seula agus gun deach a dhearbhadh. Sguir an obair aig ìre na bu tràithe.
Clàraich freagairt a' phroxy agus òstair is port an t-seula a dh'iarrar. Tha 403 a' tionndadh aire gu co-dhùnadh ruigsinneachd a' phroxy; tha 407 ag iarraidh dearbhachadh a' phroxy. Chan eil gin dhiubh air a chàradh le dearbhachadh teisteanas an t-seula a chur dheth.
Nuair a tha e ceadaichte am malairt a sgrùdadh, faodaidh toradh -debug s_client cuideachadh gus an diùltadh fhoillseachadh. Cùm teisteanasan proxy sam bith a-mach à lorgan co-roinnte. Bhiodh feum fhathast aig tunail shoirbheachail air a mheasadh TLS is teisteanasan fhèin às dèidh sin, ach chan eil sreath-theisteanas seula ri rannsachadh gus an ruigear an ìre sin gu fìrinneach.