ഇഷ്‌ടാനുസൃത CA ബണ്ടിലിനൊപ്പം വീണ്ടും ഡയറക്ട് ചെയ്തതിന് ശേഷമുള്ള SSL സർട്ടിഫിക്കറ്റ് പിശകുകൾ
വീണ്ടും ഡയറക്ട് ചെയ്ത ഹോസ്റ്റുകൾ ഉൾപ്പെടെ യഥാർത്ഥ അഭ്യർത്ഥനാ പാതയ്ക്ക് ആവശ്യമായ എല്ലാ വിശ്വാസ വസ്തുക്കളും വ്യക്തമായി തിരഞ്ഞെടുത്ത CA ഫയലിൽ ഉണ്ടോയെന്ന് പരിശോധിക്കുക.
കമ്പനിയുടെ CA ഫയൽ ആദ്യ URL ശരിയാക്കുന്നു, തുടർന്ന് ഒരു റീഡയറക്ട് പരിശോധനയിൽ പരാജയപ്പെടുന്നു. ഇഷ്‌ടാനുസൃത CA ഓപ്ഷൻ ക്ലയന്റിന്റെ മുൻ വിശ്വാസ ഇൻപുട്ട് മാറ്റിസ്ഥാപിച്ചോ അതിൽ കൂട്ടിച്ചേർത്തോ എന്ന് പരിശോധിക്കുക.
ആ സ്വഭാവം TLS ബാക്കെൻഡിനെയും ഓപ്ഷനെയും ആശ്രയിച്ചിരിക്കുന്നു. കോർപ്പറേറ്റ് CA മാത്രമുള്ള ഒരു ഫയൽ ക്ലയന്റിന് ആവശ്യമായ മറ്റ് അധികാരികൾ ഇല്ലാതെ വിട്ടേക്കാം.
- ഓരോ എതിരാളിയെയും പിന്തുടരുക. ആദ്യ ഹോസ്റ്റ് കോർപ്പറേറ്റ് ഇഷ്യൂവർക്ക് കീഴിൽ തടയപ്പെടാം. പിന്നീടുള്ള ഹോസ്റ്റ് ഒരു ബൈപ്പാസോ മറ്റൊരു പരിശോധനാ പാതയോ പൊതുവായി പുറപ്പെടുവിച്ച ചെയിനോ ഉപയോഗിച്ചേക്കാം.
- പരാജയപ്പെട്ട ക്ലയന്റിന്റെ ഇൻപുട്ടുകൾ രേഖപ്പെടുത്തുക. അഭ്യർത്ഥിച്ച ഹോസ്റ്റ്നെയിം, റീഡയറക്ട് ലക്ഷ്യം, ലഭിച്ച ഇഷ്യൂവർ, പരിശോധനാ ഫലം, തിരഞ്ഞെടുത്ത വിശ്വാസ കോൺഫിഗറേഷൻ എന്നിവ സൂക്ഷിക്കുക. പ്രവർത്തിക്കുന്ന ബ്രൗസർ മറ്റൊരു റൂട്ട് സ്റ്റോർ ഉപയോഗിച്ചേക്കാം.
- ബാക്കെൻഡിന്റെ തിരഞ്ഞെടുപ്പ് നിയമങ്ങൾ പരിശോധിക്കുക. curl ബിൽഡുകൾ നേറ്റീവ് പരിശോധനയോ ഫയൽ അടിസ്ഥാനമാക്കിയ റൂട്ടുകളോ ഉപയോഗിച്ചേക്കാം, കൂടാതെ വ്യക്തമായ CA ഓപ്ഷനുകൾ ആ തിരഞ്ഞെടുപ്പ് മാറ്റിയേക്കാം. ആ എക്സിക്യൂട്ടബിളിനുള്ള റെസിപ്പി Python പരിസ്ഥിതിയോ JVM-ഉം കോൺഫിഗർ ചെയ്യുന്നില്ല.
അപ്ലിക്കേഷൻ വിശ്വസിക്കേണ്ട പൊതു, സ്വകാര്യ അധികാരികൾ ഉൾക്കൊള്ളുന്ന പരിപാലിക്കപ്പെടുന്ന ബണ്ടിലോ പിന്തുണയുള്ള വിശ്വാസ-സ്റ്റോർ ക്രമീകരണമോ ഉപയോഗിക്കുക. CA-യുടെ സ്വകാര്യ കീ ചേർക്കരുത്, അടുത്ത പിശക് മായ്ക്കാൻ മാത്രം ഓരോ പരാജയപ്പെട്ട ലീഫ് സർട്ടിഫിക്കറ്റും റൂട്ടിലേക്ക് ഉയർത്തരുത്.
വിശ്വാസ വസ്തുക്കൾ വിന്യാസത്തിന്റെ പിന്തുണയുള്ള അപ്‌ഡേറ്റ് പാതയിലൂടെ എത്തിക്കുക. വെണ്ടർ CA പാക്കേജ് കൈകൊണ്ട് മാറ്റിസ്ഥാപിക്കുന്നത് അതിന്റെ അടുത്ത അപ്‌ഡേറ്റ് റദ്ദാക്കിയേക്കാം; ഉടമയും പരിപാലന പ്രക്രിയയും വ്യക്തമായി സൂക്ഷിക്കുക, അങ്ങനെ പരിശോധന മുഴുവൻ അഭ്യർത്ഥനാ പാതയിലും തുടരും.