ភ្នាក់ងារ HTTPS ក៏ត្រូវផ្ញើខ្សែសង្វាក់វិញ្ញាបនបត្ររបស់ខ្លួនដែរ

ប្រសិនបើអតិថិជនបដិសេធភ្នាក់ងារ HTTPS មុនពេលឈានដល់គេហទំព័រ សូមពិនិត្យខ្សែសង្វាក់ដែលឧបករណ៍ស្តាប់ភ្នាក់ងារផ្ញើ។ វិញ្ញាបនបត្រស្លឹកត្រឹមត្រូវតែមួយអាចមិនផ្តល់វិញ្ញាបនបត្រកម្រិតកណ្តាលដែលអតិថិជនត្រូវការ។

1. កំណត់ចំណុចចុងបញ្ចប់ដែលកំពុងពិនិត្យ។ អានឈ្មោះម៉ាស៊ីននៅក្នុង URL ភ្នាក់ងារដែលបានកំណត់ និងកំហុសសម្រាប់ការតភ្ជាប់នោះ។ វិញ្ញាបនបត្រឧបករណ៍ស្តាប់ត្រូវគ្របដណ្តប់ឈ្មោះនោះ។ វិញ្ញាបនបត្រគេហទំព័រ ឬវិញ្ញាបនបត្រសម្រាប់ឈ្មោះក្លែងក្លាយ IP ផ្សេងទៀតមិនអាចជំនួសវាបានទេ។
2. ពិនិត្យការកំណត់ខ្សែសង្វាក់របស់ឧបករណ៍ស្តាប់។ ការកំណត់ OpenSSL ដែល Squid គាំទ្រអាចបញ្ចូលវិញ្ញាបនបត្រកម្រិតកណ្តាលក្នុងឯកសារវិញ្ញាបនបត្រ។ បញ្ជាក់ការរៀបចំនៅក្នុងឯកសារយោងឧបករណ៍ស្តាប់សម្រាប់កំណែ Squid ដែលបានដំឡើង និង TLS backend; ឥរិយាបថកញ្ចប់មិនដូចគ្នាទេ។ ឧទាហរណ៍ឧបករណ៍ស្តាប់ TLS របស់ Squid 6.13 រក្សាការជឿទុកចិត្តរបស់ឧបករណ៍ស្តាប់ដោយឡែកពី TLS គោលដៅ។
3. ពិនិត្យការជឿទុកចិត្តរបស់អតិថិជនដោយឡែក។ ការផ្ញើវិញ្ញាបនបត្រកម្រិតកណ្តាលជួយសាងសង់ខ្សែសង្វាក់ ប៉ុន្តែអតិថិជននៅតែត្រូវការយុថ្កាជឿទុកចិត្តឫសដែលបានបម្រុង។ ការនាំចូលខ្សែសង្វាក់ម៉ាស៊ីនមេទាំងមូលទៅក្នុងឃ្លាំងឫសដោយគ្មានការបែងចែក គឺជាការផ្លាស់ប្តូរខុសពីការកែអ្វីដែលម៉ាស៊ីនមេផ្ញើ។

ទុកការផ្ទៀងផ្ទាត់បើក។ វាកំណត់ភ្នាក់ងារ HTTPS ដែលអតិថិជនមានបំណងប្រើ។ បន្ទាប់ពីការតភ្ជាប់នោះត្រូវបានផ្ទៀងផ្ទាត់ កំហុសវិញ្ញាបនបត្រគេហទំព័រនៅពេលក្រោយជារបស់ សម័យ TLS គោលដៅតាមរយៈភ្នាក់ងារ ដែលមានការសិក្សាឈ្មោះម៉ាស៊ីន និងការជឿទុកចិត្តផ្ទាល់ខ្លួន។