WRONG_VERSION_NUMBER tare da wakili: duba HTTP da HTTPS

Kuskuren yana cewa “kuskuren siga”, don haka yana da sha'awa ka fara canza sigogin TLS. Da wakili, duba wata yiwuwar da ta gabata: shin abokin ciniki ya aika musafaha TLS zuwa tashar da ke jiran HTTP kawai?

Manufa kamar https://example.com/ da wakili kamar http://proxy.example:8080 jigo ne na kowa. Canza URL ta biyu zuwa HTTPS yana gaya wa abokin ciniki ya ɓoye tattaunawarsa da wakilin da kansa. Ba umarni ba ne na barin shafukan HTTPS.

Gano tattaunawar TLS ta farko

Da wakilin HTTP, abokin ciniki na iya fara aika CONNECT sannan ya karɓi amsar HTTP. Bayan haka ne kawai yake fara TLS na manufa a cikin rami. Da wakilin HTTPS, haɗin TLS daban zuwa wakilin yakan zo da farko.

Mai nazarin TLS da ya karɓi shafin kuskuren HTTP ko wani rubutu a fili na iya bayar da rahoton kuskuren ka'ida. Kalmomin ba su tabbatar da waɗanne sigogin TLS shafin ke tallafawa ba, ko ma an tuntuɓi shafin.

1. Rubuta URL na wakilin, har da tsarinsa, da ka'idar da aka rubuta na ƙarshen hanya.
2. Gano ko gazawar ta faru kafin amsar CONNECT, a lokacin TLS na manufa, ko yayin tabbatar da takardar shaidar wakilin kansa.
3. Duba ainihin sigogin abokin ciniki da abubuwan dogaro yayin kwatanta tsohuwar hanya. Tsofaffin aiwatar da wakili wani lokaci suna ɗaukar tsari daban.

Gyare-gyare da yawa na iya zama kuskure saboda dalilai daban-daban. Jerin wakilan HTTP yana ba da ƴan takarar ƙarshen hanyar HTTP na yau da kullum don buƙatun jama'a da aka yarda ta irin wannan hanya. Ƙarshen hanyar HTTP kawai yana buƙatar tsarin wakilin HTTP; ƙarshen hanyar da ke da TLS da gaske ya kamata ya riƙe HTTPS da tabbatar da takardar shaidarsa. Wakilin da ke ƙin CONNECT yana buƙatar sabis ko manufa da aka tallafa, ba saukar da ɗakin karatu ba bisa ga son rai.

Riƙe gazawar farko da ake iya gani. Kashe tabbatar da takardar shaida ba zai iya sa mai sauraro na HTTP kawai ya yi magana da TLS ba, kuma zaɓin tsohuwar manufar sirri ba zai iya bayyana ƙin HTTP da aka aika kafin musafahar shafin ba.