WRONG_VERSION_NUMBER le progsaidh: thoir sùil air HTTP an aghaidh HTTPS

Dèan breithneachadh air mì-chòrdadh giùlain a' phrogsaidh mus lughdaich thu dreachan TLS no mus atharraich thu roghainnean teisteis air sgàth mearachd SSL mhealltaich.

Tha am mearachd ag ràdh “droch dhreach”, agus mar sin tha e tarraingeach tòiseachadh air dreachan TLS atharrachadh. Le progsaidh, thoir sùil air comas na bu tràithe: an do chuir an cliant crathadh-làimhe TLS gu port a bha a' feitheamh ri HTTP lom?

Tha ceann-uidhe mar https://example.com/ agus progsaidh mar http://proxy.example:8080 nan càraid àbhaisteach. Ma dh'atharraicheas tu an dàrna URL gu HTTPS, thathar ag innse don chliant a chòmhradh ris a' phrogsaidh fhèin a chrioptachadh. Chan e stiùireadh a th' ann cead a thoirt do làraich HTTPS.

Lorg a' chiad chòmhradh TLS

Le progsaidh HTTP, faodaidh an cliant CONNECT a chur an toiseach agus freagairt HTTP fhaighinn. Is ann dìreach an uairsin a thòisicheas e TLS a' chinn-uidhe am broinn an tunail. Le progsaidh HTTPS, thig ceangal TLS air leth ris a' phrogsaidh an toiseach.

Faodaidh parsair TLS a gheibh duilleag mearachd HTTP no teacsa lom eile mearachd pròtacail ag aithris. Chan eil am briathrachas a' dearbhadh dè na dreachan TLS a tha an làrach a' cumail taic riutha, no fiù 's gun deach fios a chur air an làrach.

  1. Clàraich URL a' phrogsaidh, a' gabhail a-steach a sgeama, agus pròtacal clàraichte a' chrìoch-phuing.
  2. Faigh a-mach an do thachair am fàilligeadh ro fhreagairt CONNECT, rè TLS a' chinn-uidhe, no fhad 's a bha teisteas a' phrogsaidh fhèin ga dhearbhadh.
  3. Thoir sùil air na fìor-dhreachan cliaint is eisimeileachd nuair a tha thu a' dèanamh coimeas ri seann fhuasgladh. Bhiodh buileachaidhean progsaidh na bu tràithe a' làimhseachadh sgeama ann an dòigh eadar-dhealaichte uaireannan.

Faodaidh grunn chàradh a bhith ceàrr airson adhbharan eadar-dhealaichte. Tha liosta nam progsaidhean HTTP a' tabhann àbhaisteach ceann-phuing HTTP airson iarrtasan poblach a tha ceadaichte tron t-slighe sin. Feumaidh ceann-phuing HTTP lom sgeama progsaidh HTTP; bu chòir do cheann-phuing a tha gu fìor comasach air TLS HTTPS agus dearbhadh a theisteis a chumail. Feumaidh progsaidh a tha a' diùltadh CONNECT seirbheis no poileasaidh le taic, chan e ìsleachadh leabharlainn air thuaiream.

Cùm a' chiad fhàilligeadh a chithear. Chan urrainn do chur à comas dearbhadh theisteis toirt air èisdear HTTP a-mhàin TLS a bhruidhinn, agus chan urrainn do thaghadh seann phoileasaidh cipher diùltadh HTTP a chuir air falbh mus deach crathadh-làimhe na làraich a mhìneachadh.

Artaigilean co-cheangailte