Bin diddigin gazawar proxy a binciken takardun shaida na CRL da OCSP
Bi diddigin dawo da CRL ko OCSP a karkashin asusun mai tabbatarwa lokacin da manhajar ta isa proxy dinta amma tabbatar da takardar shaida ba zai iya kammalawa ba.
Buqatar gidan yanar gizo na iya isa proxy dinta sannan ta kasa saboda tabbatar da takardar shaida na buqatar wata buqatar cibiyar sadarwa. Dawo da CRL ko OCSP na iya gudana ta wani bangaren dandali mai asusu da manufar proxy daban da na abokin ciniki na HTTP na manhajar.
Fara da ainihin kuskuren sarkar. An soke na nufin wani abu daban da ba a iya samun bayanin sokewa na yanzu ba. Karewa da mai bayarwa mara aminci wasu matsaloli ne kuma. Rashin samun nasara ne kawai ke buqatar bin diddigin hanyar da ta ɓace zuwa URL na matsayi.
Don wannan gazawar, gano abubuwa uku tare: URL da ake dawo da shi, bangaren da ke yin dawo da shi da kuma asalin tsarinsa. Buɗe URL cikin nasara a burauza a karkashin asusunka na mu'amala ba ya tabbatar da cewa sabis na iya tabbatar da kansa ga wannan proxy.
Idan bangaren da aka gano yana amfani da WinHTTP, duba manufar da ta shafi shi. Tsarin proxy na tsaye da kimanta proxy ta atomatik ga kowane URL dabaru ne daban. Yi amfani da tsarin da ake goyon baya don asusun da ake nufi; kwafin saitunan burauza ko canza yanayin gudana mara alaƙa na iya barin ainihin dawo da shi ba tare da an taɓa shi ba.
A cikin .NET, UrlRetrievalTimeout kan manufar sarkar yana sarrafa jira don tabbatarwa ta kan layi ko dawo da CRL. Ƙara lokacin amsa HTTP na yau da kullum ba ya ƙara wannan lokacin, kuma ƙara lokacin dawo da shi ba ya samar da takardun shaidar proxy ko hanya.
Proxy na HTTPS na iya bayyana wannan dogaro tun kafin TLS na manufa: amincewa da haɗin proxy na iya buqatar dawo da bayanin sokewa da kansa. Maido da hanyar samun dawo da aka goyon baya da tsarin amincewa a wannan matakin. Kashe binciken sokewa yana canza manufar takardar shaida; ba ya maido da gazawar dawo da shi.