OpenSSL s_client: 403 frá milliþjóni kemur á undan TLS áfangastaðar
Túlkaðu 403 á CONNECT gegnum OpenSSL-milliþjón sem bilun á göngulagsstigi og greindu ekki skírteini áfangastaðar út frá handabandi sem hófst aldrei.
Ef openssl s_client fær HTTP 403 sem svar við CONNECT-beiðni sinni gegnum milliþjóninn, byrjaðu á þeirri synjun. Beðið göngulag hefur ekki verið komið á.
Með -proxy biður s_client fyrst HTTP-milliþjóninn að tengjast áfangastaðnum sem tilgreindur er með -connect. Aðeins árangursríkt CONNECT-svar breytir þessari skiptingu í göngulag fyrir TLS-handaband áfangastaðarins.
Þessi röð skýrir annars ruglingslegt úttak: villa frá milliþjóni sem fylgja TLS-tengdir hausar, ekkert skírteini mótaðila eða sýnilega hughreystandi sannprófunarlína. Þessi svið sanna ekki að skírteini áfangastaðarins hafi borist og verið sannreynt. Aðgerðin stöðvaðist á fyrra stigi.
Skráðu svar milliþjónsins og beðið hýsil og port áfangastaðarins. 403 beinir athyglinni að aðgangsákvörðun milliþjónsins; 407 biður um auðkenningu við milliþjóninn. Hvorugt er lagað með því að slökkva á sannprófun skírteinis áfangastaðarins.
Þegar leyft er að skoða skiptinguna getur -debug-úttak s_client hjálpað til við að afhjúpa synjunina. Haltu öllum skilríkjum milliþjónsins utan sameiginlegra slóða. Árangursríkt göngulag þyrfti samt sitt eigið TLS- og skírteinismat eftir á, en engin skírteinakeðja áfangastaðar er til að greina fyrr en því stigi er í raun náð.