SSL sertifikāta kļūdas pēc novirzīšanas ar pielāgotu CA paketi
Pārbaudiet, vai skaidri izvēlētais CA fails satur visu uzticēšanās materiālu, kas nepieciešams faktiskajam pieprasījuma ceļam, tostarp novirzītos resursdatorus.
Uzņēmuma CA fails salabo pirmo URL, pēc tam novirzīšana neiztur pārbaudi. Pārbaudiet, vai pielāgotā CA opcija aizstāja klienta iepriekšējo uzticēšanās ievadi, nevis to papildināja.
Šī uzvedība ir atkarīga no TLS aizmugures un opcijas. Fails, kas satur tikai uzņēmuma CA, var atstāt klientu bez citām nepieciešamajām autoritātēm.
- Sekojiet katram pretiniekam. Pirmais resursdators var tikt pārtverts uzņēmuma izdevēja ietvaros. Vēlāks resursdators var izmantot apiešanu, citu inspicēšanas ceļu vai publiski izdotu ķēdi.
- Reģistrējiet nespējīgā klienta ievades. Saglabājiet pieprasīto resursdatora nosaukumu, novirzīšanas mērķi, saņemto izdevēju, pārbaudes rezultātu un izvēlēto uzticēšanās konfigurāciju. Strādājošs pārlūks var izmantot citu sakņu krātuvi.
- Pārbaudiet aizmugures atlases noteikumus. curl būvējumi var izmantot vietējo pārbaudi vai uz failiem balstītas saknes, un skaidras CA opcijas var mainīt šo izvēli. Šīs izpildāmās programmas recepte nekonfigurē Python vidi vai JVM.
Izmantojiet uzturētu paketi vai atbalstītu uzticēšanās krātuves izkārtojumu, kas satur publiskās un privātās autoritātes, kurām lietotnei jāuzticas. Nepievienojiet CA privāto atslēgu un nepaaugstiniet katru nespējīgo lapas sertifikātu par sakni tikai, lai novērstu nākamo kļūdu.
Piegādājiet uzticēšanās materiālu, izmantojot izvietošanas atbalstīto atjaunināšanas ceļu. Piegādātāja CA paketes manuāla aizstāšana var tikt atcelta ar tās nākamo atjauninājumu; saglabājiet īpašnieku un apkopes procesu skaidru, lai pārbaude turpinātos visā pieprasījuma maršrutā.