CRL және OCSP сертификат тексерулеріндегі прокси ақауларын қадағалау
Қолданба өз проксиіне жеткенде, бірақ сертификатты тексеру аяқталмағанда тексеруші тіркелгісінің астында CRL немесе OCSP алуды қадағалаңыз.
Веб-сайт сұранысы өз проксиіне жетіп, бәрібір сәтсіз аяқталуы мүмкін, себебі сертификатты тексеру үшін тағы бір желілік сұраныс қажет. CRL немесе OCSP алу қолданбаның HTTP клиентінен өзгеше тіркелгі мен прокси саясаты бар платформа құрамдасы арқылы жүруі мүмкін.
Нақты тізбек қатесінен бастаңыз. Кері қайтарылды дегеніміз ағымдағы кері қайтару ақпаратын алу мүмкін емес дегеннен өзгеше. Мерзімнің бітуі және сенімсіз шығарушы тағы басқа мәселелер. Тек алу ақауы ғана мәртебе URL-іне жетпейтін маршрутты қадағалауды талап етеді.
Сол ақау үшін үш нәрсені бірге анықтаңыз: алынып жатқан URL, алуды орындайтын құрамдас және оның процесінің сәйкестігі. Браузердің URL-ді сіздің интерактивті тіркелгіңізбен сәтті ашуы қызметтің сол проксиге аутентификациялана алатынын дәлелдемейді.
Егер анықталған құрамдас WinHTTP пайдаланса, оған қолданылатын саясатты қарап шығыңыз. Статикалық прокси конфигурациясы мен әр URL бойынша автоматты прокси бағалауы бөлек механизмдер. Мақсатты тіркелгі үшін қолдау көрсетілетін конфигурацияны қолданыңыз; браузер параметрлерін көшіру немесе қатысы жоқ орындалу ортасын өзгерту нақты алуды тимей қалдыруы мүмкін.
.NET-те тізбек саясатындағы UrlRetrievalTimeout онлайн тексеруге немесе CRL алуға күтуді басқарады. Әдеттегі HTTP жауап күту уақытын ұзарту сол таймерді ұзартпайды, ал алу таймерін ұзарту прокси тіркелгі деректерін немесе маршрутты бермейді.
HTTPS прокси бұл тәуелділікті мақсаттың TLS-іне дейін-ақ көрнекі ете алады: прокси қосылымына сенімнің өзі кері қайтару ақпаратын алуды талап етуі мүмкін. Сол кезеңде қолдау көрсетілетін алу рұқсатын және сенім тәртібін қалпына келтіріңіз. Кері қайтару тексерісін өшіру сертификат саясатын өзгертеді; ол сәтсіз алуды қалпына келтірмейді.