ພຣັອກຊີ HTTPS ກໍ່ຕ້ອງສົ່ງລະບົບໃບຢັ້ງຢືນຂອງຕົນເອງ
ວິນິດໄສໃບຢັ້ງຢືນກາງທີ່ຂາດຢູ່ຕົວຮັບ TLS ຈາກລູກຄ້າໄປຫາ Squid ແຍກຈາກໃບຢັ້ງຢືນຂອງເວັບໄຊປາຍທາງ.
ຖ້າລູກຄ້າປະຕິເສດພຣັອກຊີ HTTPS ກ່ອນຮອດເວັບໄຊ, ໃຫ້ກວດເບິ່ງລະບົບທີ່ຕົວຮັບຂອງພຣັອກຊີສົ່ງ. ໃບຢັ້ງຢືນໃບທີ່ຖືກຕ້ອງພຽງອັນດຽວອາດບໍ່ສະໜອງໃບຢັ້ງຢືນກາງທີ່ລູກຄ້າຕ້ອງການ.
- ກຳນົດຈຸດປາຍທາງທີ່ກວດສອບ. ອ່ານຊື່ໂຮສໃນ URL ຂອງພຣັອກຊີທີ່ຕັ້ງຄ່າ ແລະ ຂໍ້ຜິດພາດຂອງການເຊື່ອມຕໍ່ນັ້ນ. ໃບຢັ້ງຢືນຂອງຕົວຮັບຕ້ອງກວມຊື່ນັ້ນ. ໃບຢັ້ງຢືນຂອງເວັບໄຊ ຫຼື ໃບຢັ້ງຢືນສຳລັບ IP ນາມແຝງອື່ນ ບໍ່ສາມາດແທນໄດ້.
- ກວດເບິ່ງການຕັ້ງຄ່າລະບົບຂອງຕົວຮັບ. ການຕັ້ງຄ່າ OpenSSL ທີ່ Squid ຮອງຮັບສາມາດລວມໃບຢັ້ງຢືນກາງໄວ້ໃນໄຟລ໌ໃບຢັ້ງຢືນ. ຢືນຢັນການຈັດລຽງໃນເອກະສານອ້າງອີງຂອງຕົວຮັບສຳລັບເວີຊັນ Squid ທີ່ຕິດຕັ້ງ ແລະ TLS backend; ພຶດຕິກຳຂອງແພັກເກັດບໍ່ຄືກັນ. ຕົວຢ່າງຕົວຮັບ TLS ຂອງ Squid 6.13 ຮັກສາຄວາມໄວ້ໃຈຂອງຕົວຮັບແຍກຈາກ TLS ປາຍທາງ.
- ກວດສອບຄວາມໄວ້ໃຈຂອງລູກຄ້າແຍກຕ່າງຫາກ. ການສົ່ງໃບຢັ້ງຢືນກາງຊ່ວຍສ້າງລະບົບ, ແຕ່ລູກຄ້າຍັງຕ້ອງການຫຼັກຄວາມໄວ້ໃຈຮາກທີ່ຕັ້ງໃຈ. ການນຳເຂົ້າລະບົບເຊີບເວີທັງໝົດເຂົ້າໃນບ່ອນເກັບຮາກໂດຍບໍ່ແຍກ ແມ່ນການປ່ຽນແປງທີ່ຕ່າງຈາກການແກ້ໄຂສິ່ງທີ່ເຊີບເວີສົ່ງ.
ເປີດການກວດສອບໄວ້. ມັນກຳນົດພຣັອກຊີ HTTPS ທີ່ລູກຄ້າຕັ້ງໃຈໃຊ້. ຫຼັງຈາກການເຊື່ອມຕໍ່ນັ້ນຖືກກວດສອບແລ້ວ, ຂໍ້ຜິດພາດໃບຢັ້ງຢືນເວັບໄຊຕໍ່ມາເປັນຂອງ ເຊສຊັນ TLS ປາຍທາງຜ່ານພຣັອກຊີ ເຊິ່ງມີການສຶກສາຊື່ໂຮສ ແລະ ຄວາມໄວ້ໃຈຂອງຕົນເອງ.