Текшерүү проксисинин кайсы тарабы сертификатты четке какты?

Кардар бекитилген текшерүү проксисине ишенет. Сурам баары бир сертификат катасынан аткарылбайт. Эки факт тең туура болушу мүмкүн: бул проксинин текшерилүүчү дагы бир TLS байланышы бар.

client -- TLS to approved intermediary -- proxy -- TLS to website -- destination

Кармоо схемасында ортомчу кардардын TLSин бүтүрүп, андан ары өзүнүн байланышын түзөт. Кардар өз тарабында сунушталган сертификатты кабыл ала алат, ал эми прокси вебсайттан алган сертификатты четке кагат.

Текшерүүчүнүн катасын окуңуз

Ийгиликсиз чынжыр же хост аталышы тууралуу кайсы процесс кабарлаганын аныктаңыз. Прокси жараткан ката бети жарактуу туташуу аркылуу кардарга ийгиликтүү жетиши мүмкүн. Кардардын CA файлын дагы өзгөртүү проксинин жогорку агымдагы ишеним конфигурациясын жаңыртпайт.

Мисалы, Mitmproxy жогорку агымдагы ишенимдин өзүнчө параметрлерин документтештирет, анын ичинде ssl_verify_upstream_trusted_ca. Тиешелүү администратор текшерүүнү сактап, жогорку агымдагы кызмат үчүн бекитилген ишенимди орното алат. Башка прокси продуктусуна өзүнүн тиешелүү интерфейси керек.

Чыныгы барар жердин аталышын жана чынжырды да текшериңиз. Орто сертификаты жок жеке кызмат, мөөнөтү бүткөн сертификат жана таанылбаган жеке чыгаруучу ар башка оңдоону талап кылат. Бир жеке кызмат үчүн көздөлгөн бөтөнчөлүк үнсүз түрдө ар бир сертификатты глобалдык кабыл алууга айланбашы керек.

Жөнөкөй CONNECT туннели башкача

Күңүрт өткөрүү туннели барар жердин TLSин ушундай бөлбөйт. Колдонмо адатта ал учтан учтуу TLS сессиясын өзү сүйлөшүп, текшерет. Текшерүү проксисинин жөндөөлөрүн каалаган ортомчуга колдонуунун ордуна, алгач кармоо чындыгында маршруттун бөлүгүбү экенин аныктаңыз.

Эки текшерүү жыйынтыгын өзүнчө жазып алыңыз. «Проксинин сертификаты ишенимдүү» дегени кардар тараптагы суроого жооп берет; прокси жогору туташканда эмнени көргөнүн күбөлөндүрбөйт.