Proxy na HTTPS dole ne ya aika sarkar takardar shaidarsa kuma

Idan abokan ciniki sun ƙi proxy na HTTPS kafin su isa gidan yanar gizo, duba sarkar da mai sauraron proxy ke aikawa. Takardar shaidar ganye mai inganci ita kaɗai ba za ta iya samar da takardun shaida na tsakiya da abokin ciniki ke buƙata ba.

1. Gano ƙarshen da ake bincikawa. Karanta sunan mai masauki a cikin URL ɗin proxy da aka saita da kuskuren wannan haɗin. Takardar shaidar mai sauraro dole ta rufe wannan sunan. Takardar shaidar gidan yanar gizo ko takardar shaidar wani laƙabin IP ba za su iya maye gurbinsa ba.
2. Duba tsarin sarkar mai sauraro. Tsarin OpenSSL da Squid ke tallafawa na iya haɗa takardun shaida na tsakiya a cikin fayil ɗin takardar shaidar. Tabbatar da tsarin a cikin jagorar mai sauraro don sigar Squid da aka shigar da TLS backend; halin fakiti ba ɗaya ba ne. Misalin mai sauraron TLS na Squid 6.13 yana kiyaye amincewar mai sauraro dabam da TLS na inda ake nufi.
3. Duba amincewar abokin ciniki daban. Aika takardun shaida na tsakiya yana taimakawa wajen gina sarkar, amma abokin ciniki har yanzu yana buƙatar anka ɗin amincewar tushe da aka yi niyya. Shigo da dukan sarkar uwar garke cikin ajiyar tushe ba tare da bambanci ba wani canji ne daban da gyara abin da uwar garke ke aikawa.

Ka bar tabbaci a kunne. Yana gano proxy na HTTPS da abokin ciniki ya yi niyyar amfani da shi. Bayan an tabbatar da wannan haɗin, kuskuren takardar shaidar gidan yanar gizo na gaba ya shafi zaman TLS na inda ake nufi ta hanyar proxy, tare da bincikensa na sunan mai masauki da amincewa.