កំហុសវិញ្ញាបនបត្រពេលប្រើប្រូកស៊ី

មុនប្តូរការកំណត់វិញ្ញាបនបត្រ ត្រូវដឹងថាការផ្ទៀងផ្ទាត់បរាជ័យនៅការតភ្ជាប់ TLS ទៅប្រូកស៊ីខ្លួនវា ឬទៅគេហទំព័រគោលដៅ។

មុនប្តូរកញ្ចប់ CA រកឱ្យឃើញថាការចាប់ដៃ TLS ណាបានបរាជ័យ។ វិញ្ញាបនបត្រប្រូកស៊ី និងវិញ្ញាបនបត្រគេហទំព័រអាចត្រូវពិនិត្យលើការតភ្ជាប់ផ្សេងគ្នា។

ប្រូកស៊ី និងគោលដៅការពិនិត្យ TLS
ប្រូកស៊ី HTTP ទៅគោលដៅ HTTPSក្រោយ CONNECT ផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រគោលដៅតាមផ្លូវរូង។
ប្រូកស៊ី HTTPS ទៅគោលដៅ HTTPSផ្ទៀងផ្ទាត់ TLS ទៅប្រូកស៊ីជាមុន ហើយក្រោយផ្លូវរូងបើក ផ្ទៀងផ្ទាត់សម័យ TLS ដាច់ដោយឡែកទៅគោលដៅ។

ប្រើកំណត់ត្រាតាមដានលម្អិតដើម្បីស្គាល់ឈ្មោះម៉ាស៊ីនដែលស្នើ និងការចាប់ដៃចុងក្រោយដែលបានបញ្ចប់។ កំហុសវិញ្ញាបនបត្រប្រូកស៊ី HTTPS អាចកើតមុនទាក់ទងគេហទំព័រ។ ពិនិត្យឈ្មោះដែលចង់ប្រើសម្រាប់ការតភ្ជាប់នោះ រយៈពេលសុពលភាពវិញ្ញាបនបត្រ នាឡិកាក្នុងម៉ាស៊ីន ខ្សែសង្វាក់ដែលរំពឹង និងឃ្លាំងទុកចិត្តដែលបានអនុម័ត។ រាប់បញ្ចូលការស្ទាក់ចាប់ TLS ដែលបានកំណត់ដោយចេតនា ឬវិញ្ញាបនបត្រឫសដែលបានបន្ថែមក្នុងការស៊ើបអង្កេតផង។

curl ផ្តល់ជម្រើស CA ដាច់ដោយឡែកសម្រាប់ការតភ្ជាប់ទាំងពីរ៖

curl --proxy https://proxy.example:8443 --proxy-cacert proxy-ca.pem --cacert site-ca.pem https://example.com/

--proxy-cacert ផ្តល់មូលដ្ឋានទុកចិត្តសម្រាប់ប្រូកស៊ី ចំណែក --cacert សម្រាប់គោលដៅ។ ប្តូរចំណុចតភ្ជាប់ និងឯកសារក្នុងឧទាហរណ៍ទៅតម្លៃនៃការរៀបចំទុកចិត្តដែលអ្នកចង់ប្រើ។ មិនចាំបាច់មានកញ្ចប់ផ្ទាល់ខ្លួនទេ បើការទុកចិត្តរបស់ប្រព័ន្ធគ្រប់គ្រាន់ហើយ។

ការជំនួសឈ្មោះម៉ាស៊ីនដោយ IP តាមចិត្តនឹងប្តូរការផ្គូផ្គងវិញ្ញាបនបត្រ។ រំលងការផ្ទៀងផ្ទាត់អាចលាក់បញ្ហា ដោយមិនបានបញ្ជាក់អត្តសញ្ញាណភាគីម្ខាងទៀត។ សម្រាប់ប្រូកស៊ីមិនស្គាល់ ការស្នើឱ្យដំឡើង CA ឫសរបស់វាមិនមែនជាមូលហេតុគ្រប់គ្រាន់ដើម្បីទុកចិត្តវាទេ។

ការបដិសេធភ្ជាប់ច្រក ឬការបដិសេធ CONNECT ស្ថិតក្នុងដំណាក់កាលមុន ការប្តូរវិញ្ញាបនបត្រមិនអាចជួសជុលបានទេ។ ផ្ទុយទៅវិញ ក្រោយផ្ទៀងផ្ទាត់ TLS គោលដៅរួច កំហុស HTTP របស់គេហទំព័រពាក់ព័ន្ធនឹងការឆ្លើយតបដែលបានទទួល មិនមែនការកែ CA ម្តងទៀតទេ។

អត្ថបទពាក់ព័ន្ធ