តាមដានបរាជ័យប្រូកស៊ីក្នុងការពិនិត្យវិញ្ញាបនបត្រ CRL និង OCSP

សំណើទៅកាន់គេហទំព័រអាចឈានដល់ប្រូកស៊ីរបស់វា ហើយនៅតែបរាជ័យ ព្រោះការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រត្រូវការសំណើបណ្តាញមួយផ្សេងទៀត។ ការទាញយក CRL ឬ OCSP អាចដំណើរការតាមធាតុផ្សំវេទិកាដែលមានគណនី និងគោលនយោបាយប្រូកស៊ីខុសពីអតិថិជន HTTP របស់កម្មវិធី។

ចាប់ផ្តើមជាមួយកំហុសខ្សែសង្វាក់ពិតប្រាកដ។ បានដកហូត មានន័យខុសពី មិនអាចទទួលបានព័ត៌មានដកហូតបច្ចុប្បន្ន។ ការផុតកំណត់ និងអ្នកចេញផ្សាយដែលមិនគួរទុកចិត្ត គឺជាបញ្ហាផ្សេងទៀត។ មានតែការបរាជ័យក្នុងការទាញយកប៉ុណ្ណោះដែលត្រូវការតាមដានផ្លូវដែលបាត់ទៅកាន់ URL ស្ថានភាព។

សម្រាប់ការបរាជ័យនោះ សម្គាល់វត្ថុបីជាមួយគ្នា៖ URL ដែលកំពុងទាញយក ធាតុផ្សំដែលធ្វើការទាញយក និងអត្តសញ្ញាណដំណើរការរបស់វា។ ការដែលកម្មវិធីរុករកបើក URL ដោយជោគជ័យក្រោមគណនីអន្តរកម្មរបស់អ្នក មិនបញ្ជាក់ថាសេវាមួយអាចផ្ទៀងផ្ទាត់ទៅប្រូកស៊ីដូចគ្នាបានទេ។

ប្រសិនបើធាតុផ្សំដែលបានកំណត់ប្រើ WinHTTP សូមពិនិត្យគោលនយោបាយដែលអនុវត្តចំពោះវា។ ការកំណត់ប្រូកស៊ីថេរ និងការវាយតម្លៃប្រូកស៊ីស្វ័យប្រវត្តិតាម URL គឺជាយន្តការដាច់ដោយឡែក។ អនុវត្តការកំណត់ដែលគាំទ្រសម្រាប់គណនីដែលបានបម្រុង; ការចម្លងការកំណត់កម្មវិធីរុករក ឬការផ្លាស់ប្តូរ runtime ដែលមិនពាក់ព័ន្ធ អាចទុកការទាញយកពិតប្រាកដដោយមិនប៉ះពាល់។

ក្នុង .NET UrlRetrievalTimeout លើគោលនយោបាយខ្សែសង្វាក់គ្រប់គ្រងការរង់ចាំសម្រាប់ការផ្ទៀងផ្ទាត់តាមអ៊ីនធឺណិត ឬការទាញយក CRL។ ការបន្ថែមពេលវេលាឆ្លើយតប HTTP ធម្មតា មិនបន្ថែមតែមួយដូចគ្នាទេ ហើយការបន្ថែមតែមរបស់ការទាញយកមិនផ្តល់ព័ត៌មានសម្គាល់ប្រូកស៊ី ឬផ្លូវទេ។

ប្រូកស៊ី HTTPS អាចធ្វើឱ្យការពឹងផ្អែកនេះមើលឃើញ សូម្បីមុន TLS គោលដៅ៖ ការទុកចិត្តលើការតភ្ជាប់ប្រូកស៊ីខ្លួនឯងអាចត្រូវការការទាញយកព័ត៌មានដកហូត។ ស្តារការចូលដំណើរការទាញយកដែលគាំទ្រ និងការរៀបចំទុកចិត្តនៅដំណាក់កាលនោះ។ ការបិទការពិនិត្យដកហូតផ្លាស់ប្តូរគោលនយោបាយវិញ្ញាបនបត្រ; វាមិនស្តារការទាញយកដែលបរាជ័យឡើងវិញទេ។