HTTPS-milliþjónn þarf líka að senda vottorðakeðjuna sína

Ef biðlarar hafna HTTPS-milliþjóninum áður en þeir ná vefsvæði, skoðaðu keðjuna sem hlustari milliþjónsins sendir. Eitt gilt laufvottorð ein og sér veitir ef til vill ekki millivottorðin sem biðlarinn þarf.

1. Greindu endapunktinn sem er skoðaður. Lestu hýsilnafnið í stillta milliþjóns-URL-inu og villuna fyrir þá tengingu. Vottorð hlustarans verður að ná yfir það nafn. Vottorð vefsvæðis eða vottorð fyrir annað IP-samheiti getur ekki komið í staðinn.
2. Athugaðu keðjustillingu hlustarans. Studd OpenSSL-stilling Squids getur haft millivottorð í vottorðaskránni. Staðfestu fyrirkomulagið í hlustaraviðmiðinu fyrir uppsetta Squid-útgáfu og TLS-bakenda; hegðun pakkanna er ekki einsleit. TLS-hlustaradæmið í Squid 6.13 heldur trausti hlustarans aðskildu frá TLS áfangans.
3. Athugaðu traust biðlarans sérstaklega. Að senda millivottorð hjálpar við að byggja keðjuna, en biðlarinn þarf samt sem áður fyrirhugaða rótartraustsakkerið. Að flytja alla þjónakeðjuna inn í rótargeymslu án aðgreiningar er önnur breyting en að leiðrétta það sem þjónninn sendir.

Leyfðu sannprófun að vera virka. Hún auðkennir HTTPS-milliþjóninn sem biðlarinn ætlaði að nota. Þegar sú tenging hefur verið sannreynd tilheyrir síðari vefsvæðisvottorðsvilla TLS-lotunni áfangans í gegnum milliþjóninn, með eigin hýsilnafns- og traustsrannsókn.