WRONG_VERSION_NUMBER прокси менен: HTTP жана HTTPS текшериңиз

Ката “туура эмес версия” дейт, ошондуктан TLS версияларын алмаштыра баштоо азгырат. Прокси менен болсо, мурунку мүмкүнчүлүктү текшериңиз: кардар жөнөкөй HTTP күтүп турган портко TLS кол алышуу жөнөттү беле?

https://example.com/ сыяктуу багыт жана http://proxy.example:8080 сыяктуу прокси кадимки жуп. Экинчи URLди HTTPSке өзгөртүү кардарга өз сүйлөшүүсүн проксинин өзү менен шифрлөөнү айтат. Бул HTTPS сайттарына уруксат берүү буйругу эмес.

Биринчи TLS сүйлөшүүсүн табыңыз

HTTP проксиде кардар адегенде CONNECT жөнөтүп, HTTP жообун ала алат. Ошондон кийин гана тоннелдин ичинде багыттын TLSин баштайт. HTTPS проксиде адегенде проксиге өзүнчө TLS байланышы келет.

HTTP ката барагын же башка ачык текстти алган TLS талдоочусу протокол катасын билдириши мүмкүн. Бул сүйлөм сайттын кайсы TLS версияларын колдоорун, атүгүл сайт менен байланыш болгонун да далилдебейт.

1. Проксинин URLин схемасы менен кошо жана акыркы чекиттин документтелген протоколун жазып алыңыз.
2. Ийгиликсиздик CONNECT жообуна чейин, багыттын TLSи учурунда же проксинин өз сертификатын текшерүүдө болгонун аныктаңыз.
3. Эски айланып өтүү ыкмасын салыштырганда кардардын жана көз карандылыктардын так версияларын текшериңиз. Мурунку прокси ишке ашыруулары схеманы кээде башкача кабыл алышкан.

Бир нече оңдоо ар кандай себептерден улам туура эмес болушу мүмкүн. HTTP проксилердин тизмеси ушундай жол менен уруксат берилген коомдук суроолор үчүн жөнөкөй HTTP акыркы чекит талапкерлерин сунуштайт. Жөнөкөй HTTP акыркы чекитке HTTP прокси схемасы керек; чынында TLS күйгүзүлгөн акыркы чекит HTTPS жана сертификат текшерүүсүн сакташы керек. CONNECTти четке каккан проксиге колдоого алынган кызмат же саясат керек, китепкананы өз каалоосу менен төмөндөтүү эмес.

Биринчи байкоого боло турган ийгиликсиздикти кармап туруңуз. Сертификат текшерүүсүн өчүрүү HTTP гана сүйлөгөн угуучуну TLS сүйлөтө албайт, ал эми эски шифр саясатын тандоо сайттын кол алышуусуна чейин жөнөтүлгөн HTTP баш тартуусун түшүндүрө албайт.