CRL жана OCSP сертификат текшерүүлөрүндө прокси каталарын көзөмөлдөө
Колдонмо өз проксисине жеткенде, бирок сертификатты текшерүү аяктай албаганда текшерүүчүнүн эсебинин астында CRL же OCSP алууну көзөмөлдөңүз.
Веб-сайтка жасалган суроо өз проксисине жетип, ошентсе да ийгиликсиз болушу мүмкүн, анткени сертификатты текшерүү үчүн дагы бир тармактык суроо керек. CRL же OCSP алуу колдонмонун HTTP кардарынан башка эсеп жана прокси саясаты бар платформа компоненти аркылуу өтүшү мүмкүн.
Так чынжыр катасынан баштаңыз. Кайтарылып алынган дегени учурдагы кайтарып алуу маалыматын алуу мүмкүн эмес дегенден башкача. Мөөнөттүн бүтүшү жана ишенимсиз чыгаруучу дагы башка маселелер. Тек алуу катасы гана статус URL'ине жетпеген маршрутту көзөмөлдөөнү талап кылат.
Ошол ката үчүн үч нерсени чогуу аныктаңыз: алынып жаткан URL, алууну аткарган компонент жана анын процессинин идентификатору. Браузердин URLди сиздин интерактивдүү эсебиңиздин астында ийгиликтүү ачышы кызматтын ошол эле проксиге аутентификациялана аларын далилдебейт.
Эгер аныкталган компонент WinHTTP колдонсо, ага колдонулуучу саясатты карап чыгыңыз. Статикалык прокси конфигурациясы жана ар бир URL боюнча автоматтык прокси баалоо өзүнчө механизмдер. Максаттуу эсеп үчүн колдоого алынган конфигурацияны колдонуңуз; браузердин жөндөөлөрүн көчүрүү же байланышы жок аткаруу чөйрөсүн өзгөртүү реалдуу алууну тийбестен калтырышы мүмкүн.
.NET ичинде чынжыр саясатындагы UrlRetrievalTimeout онлайн текшерүүгө же CRL алууга күтүүнү башкарат. Кадимки HTTP жооп күтүү убактысын узартуу ошол эле таймерди узартпайт, ал эми алуу таймерин узартуу прокси күбөлүктөрүн же маршрутту бербейт.
HTTPS прокси бул көз карандылыкты максаттын TLSине чейин эле көрүнүктүү кыла алат: прокси байланышына ишеним өзү кайтарып алуу маалыматын алууну талап кылышы мүмкүн. Ошол этапта колдоого алынган алуу мүмкүнчүлүгүн жана ишеним тартибин калыбына келтириңиз. Кайтарып алуу текшерүүсүн өчүрүү сертификат саясатын өзгөртөт; ал ийгиликсиз алууну калыбына келтирбейт.