Cò a chuireas an teisteanas cliaint tron phrogsaidh?
Cùm teisteanasan mTLS a' chinn-uidhe air leth bho theisteanasan a' phrogsaidh agus bho na teisteanasan a bhios Apache a' cleachdadh nuair a chruthaicheas e a sheisean TLS fhèin shuas an t-sruth.
Ann an HTTPS àbhaisteach tro CONNECT, cuiridh an t-aplacaid teisteanas cliaint na làraich rè a làmh-a-chomhairle TLS fhèin leis a' cheann-uidhe. Chan eil am progsaidh ach a' toirt seachad byteachan; chan eil e a' fàs gu fèin-obrachail na chliant TLS aig an làrach.
| Teisteanas | Sealbhadair/ceangal |
|---|---|
| Ainm-cleachdaiche/facal-faire a' phrogsaidh | Ruigseadh a' chliaint air a' phrogsadh. |
| Teisteanas cliaint agus iuchair phrìobhaideach na làraich | Seisean TLS na h-aplacaid leis a' cheann-uidhe. |
| Teisteanas cliaint shuas an t-sruth aig frithealaiche a' phrogsaidh | Seisean TLS a thòisicheas am progsadh fhèin. |
Faodaidh na dreuchdan sin a bhith ann còmhla. Chan fheumar iuchair phrìobhaideach na làraich a luchdachadh suas gu progsadh tunail shìmplidh gus am faigh mTLS a' chinn-uidhe a' dol. Às dèidh làimhseachadh CONNECT, cleachd rèiteachadh àbhaisteach teisteanas cliaint a' chinn-uidhe san aplacaid agus lean air a' dearbhadh teisteanas frithealaiche na làraich.
Bheir SSLProxyMachineCertificateFile Apache seachad teisteanasan nuair a chruthaicheas Apache a sheisean TLS fhèin shuas an t-sruth. Chan eil comhairle mun fhaidhle sin a' dearbhadh gum feum gach cliant a chleachdas tunail seachadta neo-shoilleir a rèiteachadh.
Cuiridh eadar-theachd TLS crìoch air seisean aig eadar-mheadhanair agus atharraichidh e an sealbhachadh seo. Dearbha an urrainn don dearbh-aithne cliaint a tha a dhìth a dhol tron rèiteachadh sin, an àite a bhith a' gabhail ris gu bheil lethbhreac de theisteanas a' gleidheadh dearbhadh bho cheann gu ceann.
Ma dh'fhàilleas e, clàraich an do stad an t-iarrtas aig logadh a-steach a' phrogsaidh, aig TLS a' chinn-uidhe no aig iomlaid na h-aplacaid nas fhaide air adhart. Cuir an teisteanas air a' cheangal a dh'iarras e gu fìrinneach.