Vottorðsvillur þegar proxy er notaður
Finndu út hvort sannprófun brást á TLS-tengingunni við proxy sjálfan eða við markvefinn áður en þú breytir vottorðsstillingum.
Finndu hvaða TLS-handaband mistókst áður en þú breytir CA-vottorðasafni. Vottorð proxy og vottorð vefs geta verið sannprófuð á aðskildum tengingum.
| Proxy og áfangastaður | TLS-prófanir |
|---|---|
| HTTP-proxy fyrir HTTPS-áfangastað | Eftir CONNECT skaltu sannprófa vottorð áfangastaðarins í gegnum göngin. |
| HTTPS-proxy fyrir HTTPS-áfangastað | Sannprófaðu fyrst TLS til proxy; þegar göngin hafa opnast skaltu sannprófa aðskilda TLS-lotu til áfangastaðarins. |
Notaðu ítarlega rakningu til að finna umbeðið hýsilheiti og síðasta lokna handaband. Vottorðsvilla á HTTPS-proxy getur komið upp áður en haft er samband við vefinn. Athugaðu fyrirhugað heiti tengingarinnar, gildistíma vottorðs, staðarklukku, vænta vottorðakeðju og samþykkta traustsafnið. Taktu viljandi uppsetta TLS-milligöngu eða viðbætt rótvottorð með í rannsóknina.
curl býður aðskilda CA-valkosti fyrir tengingarnar tvær:
curl --proxy https://proxy.example:8443 --proxy-cacert proxy-ca.pem --cacert site-ca.pem https://example.com/--proxy-cacert skilgreinir traust fyrir proxy; --cacert fyrir áfangastaðinn. Skiptu út endapunkti og skrám í dæminu fyrir gildi úr fyrirhugaðri traustsuppsetningu. Sérsniðin söfn eru óþörf ef kerfistraustið nægir þegar.
Að skipta hýsilheiti út fyrir handahófskennt IP breytir samsvörun vottorðs. Að sleppa sannprófun getur falið villuna án þess að staðfesta auðkenni gagnaðilans. Hjá ókunnugum proxy er beiðni um að setja upp rótar-CA hans ekki næg ástæða til að treysta honum.
Höfnun tengingar við tengi eða höfnun CONNECT tilheyrir fyrra stigi; vottorðabreytingar laga það ekki. Á hinn bóginn snýst HTTP-villa frá vef eftir staðfesta TLS-tengingu við áfangastaðinn um móttekið svar en ekki frekari CA-stillingu.