SSL-vottorðavillur eftir endurbeiningar með sérsniðnum CA-pakka
Athugaðu hvort sérstaklega valin CA-skrá innihaldi allt traustsefni sem raunveruleg beiðnaleið þarf, þar á meðal endurbeinda hýsla.
CA-skrá fyrirtækisins lagar fyrsta slóðann, síðan mistekst endurbeining í sannprófun. Athugaðu hvort sérsniðni CA-valkosturinn hafi skipt út fyrra traustsinntaki biðlarans í stað þess að bæta við það.
Þessi hegðun fer eftir TLS-bakendanum og val kostinum. Skrá sem inniheldur aðeins fyrirtækis-CA getur skilið biðlarann eftir án annarra yfirvalda sem hann þarf.
- Fylgdu hverjum mótaðila. Fyrsta hýslinu kann að vera stolið undir fyrirtækisútgefandanum. Seinna hýsil getur notað sniðgöngu, aðra skoðunarleið eða opinberlega útgefna keðju.
- Skráðu inntak biðlarans sem mistekst. Geymdu umbeðið hýsilsheiti, endurbeiningarmarkmið, móttekið útgefanda, niðurstöðu sannprófunar og valda trauststillingu. Vafri sem virkar getur notað aðra rótargeymslu.
- Athugaðu valreglur bakendans. curl-útgáfur geta notað innbyggða sannprófun eða skrárbundnar rætur, og skýrir CA-valkostir geta breytt því vali. Uppskrift fyrir þann keyranlega stillir hvorki Python-umhverfi né JVM.
Notaðu viðhaldið pakka eða studda traustgeymslu sem inniheldur þau opinberu og einkareknu yfirvöld sem forritinu er ætlað að treysta. Bættu ekki við einkalykli CA og gerðu ekki hvert mistekist blaðvottorð að rót eingöngu til að hreinsa næstu villu.
Skilaðu traustsefninu um studda uppfærsluleið uppsetningarinnar. Handvirk skipti á CA-pakka birgis geta orðið afturkölluð af næstu uppfærslu hans; hafðu eigandann og viðhaldsferlið skýrt svo sannprófun haldist áfram um alla beiðnaleiðina.