Wanne gefen proxy na dubawa ya ƙi takardar shaidar?

Abokin ciniki yana amincewa da proxy na dubawa da aka amince. Buƙatar har yanzu tana gazawa saboda kuskuren takardar shaida. Dukansu gaskiya ne: wannan proxy yana da wata alaƙar TLS da za a tabbatar.

client -- TLS to approved intermediary -- proxy -- TLS to website -- destination

A cikin tsarin tsangwama, matsakaici yana kawo ƙarshen TLS na abokin ciniki kuma ya ƙirƙiri nasa haɗin gaba. Abokin ciniki na iya karɓar takardar shaidar da aka gabatar a gefensa yayin da proxy ɗin ke ƙin takardar shaidar da ya karɓa daga gidan yanar gizon.

Karanta kuskuren mai tabbatarwa

Gano wace tsari ya ba da rahoton sarkar ko sunan mai masaukin da ya kasa. Shafin kuskure da proxy ya ƙirƙira zai iya isa ga abokin ciniki cikin nasara ta hanyar haɗi mai inganci. Sake canza fayil ɗin CA na abokin ciniki ba ya sabunta tsarin amincewar sama na proxy.

Alal misali Mitmproxy yana rubuta zaɓuɓɓukan amincewar sama daban, ciki har da ssl_verify_upstream_trusted_ca. Mai gudanarwa da ya dace zai iya saita amincewar da aka yarda don sabis ɗin sama yayin kiyaye tabbatarwa. Wani samfurin proxy yana buƙatar nasa madaidaicin mu'amala.

Duba ainihin sunan makoma da sarkar kuma. Sabis mai zaman kansa da ya rasa matsakaici, takardar shaida da ta ƙare, da mai bayarwa mai zaman kansa da ba a san shi ba suna buƙatar gyara daban-daban. Keɓancewar da aka yi nufi ga sabis ɗaya mai zaman kansa bai kamata ya zama karɓar duk takardar shaida a hankali ba.

Tunnel na CONNECT na yau da kullum ya bambanta

Tunnel na turawa marar gani ba ya raba TLS na makoma ta wannan hanyar. Aikace-aikacen yawanci yana yin shawarwari da tabbatar da wannan zaman TLS daga ƙarshen zuwa ƙarshen da kansa. Da farko tabbatar ko tsangwama yana cikin hanyar da gaske, maimakon amfani da saitunan proxy na dubawa ga kowane matsakaici.

Yi rikodin sakamakon tabbatarwa biyu daban. “An amince da takardar shaidar proxy” yana amsa tambayar gefen abokin ciniki; ba ya tabbatar da abin da proxy ya gani lokacin da ya haɗa zuwa sama.