Proxyhibák nyomkövetése CRL- és OCSP-tanúsítvány-ellenőrzéseknél
Kövesse nyomon a CRL- vagy OCSP-lekérést az ellenőrző fiókja alatt, amikor az alkalmazás eléri a proxyját, de a tanúsítvány-érvényesítés nem tud befejeződni.
Egy webhely kérése elérheti a proxyját, és mégis meghiúsulhat, mert a tanúsítvány-ellenőrzéshez egy másik hálózati kérés kell. A CRL- vagy OCSP-lekérés olyan platformösszetevőn keresztül futhat, amelynek fiókja és proxyházirendje eltér az alkalmazás HTTP-ügyfelétől.
Kezdje a pontos lánchibával. A visszavont valami mást jelent, mint hogy a jelenlegi visszavonási információ nem szerezhető be. A lejárat és a nem megbízható kiállító megint más problémák. Csak a lekérési hiba indokolja a hiányzó útvonal nyomkövetését egy állapot-URL felé.
Ehhez a hibához egyszerre három dolgot azonosítson: a lekérdezett URL-t, a lekérést végző összetevőt és annak folyamatazonosítóját. Az, hogy egy böngésző sikeresen megnyitja az URL-t az interaktív fiókja alatt, nem bizonyítja, hogy egy szolgáltatás hitelesíteni tud az ugyanazon proxy felé.
Ha az azonosított összetevő WinHTTP-t használ, vizsgálja meg a rá vonatkozó házirendet. A statikus proxykonfiguráció és az URL-enkénti automatikus proxyértékelés külön mechanizmusok. Alkalmazza a támogatott konfigurációt a kívánt fiókhoz; a böngészőbeállítások másolása vagy egy nem kapcsolódó futtatókörnyezet módosítása érintetlenül hagyhatja a tényleges lekérést.
A .NET-ben a láncházirend UrlRetrievalTimeout beállítása szabályozza az online ellenőrzésre vagy CRL-lekérésre való várakozást. A szokásos HTTP-válasz időtúllépésének meghosszabbítása nem hosszabbítja meg ugyanazt az időzítőt, és a lekérési időzítő meghosszabbítása nem ad proxyhitelesítő adatokat vagy útvonalat.
Az HTTPS-proxy ezt a függőséget már a cél TLS előtt láthatóvá teheti: a proxykapcsolatba vetett bizalom önmagában is megkövetelheti a visszavonási információ lekérését. Ebben a szakaszban állítsa helyre a támogatott lekérési hozzáférést és a bizalmi elrendezést. A visszavonás-ellenőrzés letiltása megváltoztatja a tanúsítványházirendet; nem állítja helyre a sikertelen lekérést.