Hvorri hlið eftirlitsmilliþjónsins hafnaði vottorðinu?

Biðlarinn treystir samþykktu eftirlitsmilliþjóninum. Beiðnin mistekst samt vegna vottorðsvillu. Bæði geta verið satt: þetta milliþjón hefur annað TLS-samband til að sannreyna.

client -- TLS to approved intermediary -- proxy -- TLS to website -- destination

Við afhlun lýkur milliliðurinn TLS-sambandi biðlarans og býr til sína eigin tengingu áfram. Biðlarinn getur samþykkt vottorðið sem er lagt fram á hans hlið á meðan milliþjónið hafnar vottorðinu sem það fær frá vefsvæðinu.

Lestu villu sannreynandans

Ákvarðaðu hvaða ferli tilkynnti um misheppnaða keðjuna eða hýsilnafnið. Villusíða sem milliþjónið býr til getur náð til biðlarans með góðum árangri um gilda tengingu. Að breyta CA-skrá biðlarans aftur uppfærir ekki uppstreymistrauststillingar milliþjónsins.

Mitmproxy skjalfestir til dæmis aðskilda valkosti um uppstreymistraust, þar á meðal ssl_verify_upstream_trusted_ca. Viðeigandi stjórnandi getur sett samþykkt traust fyrir uppstreymisþjónustuna og haldið sannreyningunni. Önnur milliþjónsvara þarf sitt samsvarandi viðmót.

Athugaðu líka raunverulegt áfangastaðarheiti og keðjuna. Einkareksturþjónusta án millivottorðs, útrunnið vottorð og óþekktur einkarekinn útgefandi krefjast mismunandi viðgerða. Fyrirhuguð undantekning fyrir eina einkareksturþjónustu ætti ekki að verða hljóðlát alþjóðleg samþykkt á hverju vottorði.

Venjulegur CONNECT-göng er öðruvísi

Ógagnsæ framsendingargöng skipta áfangastaðar-TLS ekki á þennan hátt. Forritið semur og sannreynir venjulega sjálft þá TLS-lotu frá enda til enda. Komdu fyrst á hreint hvort afhlerun er í raun hluti leiðarinnar, í stað þess að beita stillingum eftirlitsmilliþjóns á hvaða millilið sem er.

Skráðu sannreynsluniðurstöðurnar tvær aðskildar. „Traust er á vottorði milliþjónsins“ svarar spurningunni á biðlarahlið; það staðfestir ekki hvað milliþjónið sá þegar það tengdist uppstreymis.