តើនរណាផ្ញើវិញ្ញាបនបត្រអតិថិជនតាមរយៈប្រុកស៊ី?

នៅក្នុង HTTPS តាមរយៈ CONNECT ធម្មតា កម្មវិធីផ្ញើវិញ្ញាបនបត្រអតិថិជនរបស់គេហទំព័រក្នុងអំឡុងពេលចាប់ដៃ TLS របស់ខ្លួនទៅគោលដៅ។ ប្រុកស៊ីគ្រាន់តែបញ្ជូនបៃប៉ុណ្ណោះ វាមិនក្លាយជាអតិថិជន TLS របស់គេហទំព័រដោយស្វ័យប្រវត្តិទេ។

តួនាទីទាំងនេះអាចមានជាមួយគ្នា។ ការផ្ទុកកូនសោឯកជនរបស់គេហទំព័រទៅប្រុកស៊ីផ្លូវរូងកណ្ដាលធម្មតាមិនចាំបាច់ដើម្បីឱ្យ mTLS ទៅគោលដៅដំណើរការទេ។ បន្ទាប់ពី ការប្រគល់ CONNECT សូមប្រើការកំណត់វិញ្ញាបនបត្រអតិថិជនគោលដៅធម្មតារបស់កម្មវិធី ហើយបន្តផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រម៉ាស៊ីនបម្រើរបស់គេហទំព័រ។

SSLProxyMachineCertificateFile របស់ Apache ផ្ដល់ព័ត៌មានសម្គាល់នៅពេល Apache បង្កើតសម័យ TLS ខាងលើរបស់ខ្លួន។ ដំបូន្មានអំពីឯកសារនោះមិនបញ្ជាក់ថាអតិថិជនគ្រប់រូបដែលប្រើផ្លូវរូងបញ្ជូនស្រអាប់ត្រូវកំណត់វាទេ។

ការស្ទាក់ចាប់ TLS បញ្ចប់សម័យនៅអន្តរការី ហើយផ្លាស់ប្ដូរកម្មសិទ្ធិនេះ។ កំណត់ថាតើអត្តសញ្ញាណអតិថិជនដែលត្រូវការអាចឆ្លងកាត់ការរៀបចំនោះបានឬអត់ ជំនួសឱ្យការសន្មតថាការចម្លងវិញ្ញាបនបត្ររក្សាការផ្ទៀងផ្ទាត់ពីចុងម្ខាងទៅចុងម្ខាង។

នៅពេលបរាជ័យ កត់ត្រាថាតើសំណើឈប់នៅការចូលប្រុកស៊ី នៅ TLS គោលដៅ ឬនៅការផ្លាស់ប្ដូរកម្មវិធីក្រោយមក។ ដាក់ព័ត៌មានសម្គាល់នៅលើការតភ្ជាប់ដែលពិតជាស្នើសុំវា។