HTTPS прокси мөн өөрийн гэрчилгээний хэлхээг илгээх ёстой

Хэрэв клиентүүд вэбсайтад хүрэхээс өмнө HTTPS проксийг татгалзвал прокси сонсогчийн илгээж буй хэлхээг шалгана уу. Зөвхөн хүчинтэй төгсгөлийн гэрчилгээ нь клиентэд хэрэгтэй завсрын гэрчилгээг өгөхгүй байж болно.

1. Шалгагдаж буй төгсгөлийн цэгийг тодорхойл. Тохируулсан прокси URL дахь хостын нэрийг болон тэр холболтын алдааг уншина уу. Сонсогчийн гэрчилгээ тэр нэрийг хамарсан байх ёстой. Вэбсайтын гэрчилгээ эсвэл өөр IP далд нэрийн гэрчилгээ үүнийг орлож чадахгүй.
2. Сонсогчийн хэлхээний тохиргоог шалга. Squid-ын дэмждэг OpenSSL тохиргоо гэрчилгээний файлд завсрын гэрчилгээг оруулж болно. Суулгасан Squid хувилбар болон TLS backend-ийн хувьд сонсогчийн лавлагаанд зохицуулалтыг баталгаажуулна уу; багцын зан төлөв ижил биш. Squid 6.13-ын TLS сонсогчийн жишээ сонсогчийн итгэлийг зорилтын TLS-ээс тусад нь хадгалдаг.
3. Клиентийн итгэлийг тусад нь шалга. Завсрын гэрчилгээ илгээх нь хэлхээ барихад тусалдаг ч клиентэд зорьсон үндсэн итгэлийн зангуу хэрэгтэй хэвээр. Серверийн бүх хэлхээг ялгалгүйгээр үндсэн санд импортлох нь серверийн илгээж буй зүйлийг засах өөр өөрчлөлт юм.

Баталгаажуулалтыг асаалттай үлдээ. Энэ нь клиентийн ашиглахаар зорьсон HTTPS проксийг тодорхойлно. Тэр холболт баталгаажсаны дараа хожим вэбсайтын гэрчилгээний алдаа нь проксигоор дамжин зорилтын TLS сесст хамаарах бөгөөд өөрийн хостын нэр, итгэлийн шалгалттай.