SSL сертификаты қателері қайта бағыттаудан кейін теңшелетін CA жинағымен
Нақты сұрау жолына қажет барлық сенім материалы, оның ішінде қайта бағытталған хосттар анық таңдалған CA файлында бар-жоғын тексеріңіз.
Компанияның CA файлы бірінші URL-ді түзейді, содан кейін қайта бағыттау тексеруден өтпейді. Теңшелетін CA опциясы клиенттің бұрынғы сенім енгізуін алмастырғанын немесе оған қосқанын тексеріңіз.
Бұл мінез-құлық TLS backend-іне және опцияға байланысты. Тек корпоративтік CA бар файл клиентті қажет басқа органдарсыз қалдыруы мүмкін.
- Әр серіктесті бақылаңыз. Бірінші хост корпоративтік шығарушы аясында ұсталуы мүмкін. Кейінгі хост айналып өтуді, басқа тексеру жолын немесе жария шығарылған тізбекті пайдалануы мүмкін.
- Сәтсіз клиенттің енгізулерін жазып алыңыз. Сұралған хост атын, қайта бағыттау мақсатын, алынған шығарушыны, тексеру нәтижесін және таңдалған сенім конфигурациясын сақтаңыз. Жұмыс істеп тұрған браузер басқа тамыр қоймасын пайдалануы мүмкін.
- Backend-тің таңдау ережелерін тексеріңіз. curl құрастырулары жергілікті тексеруді немесе файлға негізделген тамырларды пайдалануы мүмкін, ал анық CA опциялары бұл таңдауды өзгертуі мүмкін. Сол орындалатын файлға арналған рецепт Python ортасын немесе JVM-ді конфигурацияламайды.
Қолданба сенуі тиіс жария және жеке органдарды қамтитын күтілетін жинақты немесе қолдау көрсетілетін сенім қоймасының орналасуын пайдаланыңыз. CA-ның жеке кілтін қоспаңыз және келесі қатені жою үшін ғана әрбір сәтсіз жапырақ сертификатын тамырға көтермеңіз.
Сенім материалын орналастырудың қолдау көрсетілетін жаңарту жолымен жеткізіңіз. Жеткізушінің CA пакетін қолмен алмастыру оның келесі жаңартуымен жойылуы мүмкін; иесін және техникалық қызмет көрсету процесін анық ұстаңыз, сонда тексеру сұраудың бүкіл маршруты бойынша жалғасады.