SSL гэрчилгээний алдаа дахин чиглүүлсний дараа өөрсдийн CA багцтай
Бодит хүсэлтийн замд шаардлагатай бүх итгэлцлийн материалыг, дахин чиглүүлсэн хостуудыг оролцуулан, тодорхой сонгосон CA файл агуулж байгаа эсэхийг шалгана уу.
Компанийн CA файл эхний URL-ийг засдаг ч дараа нь дахин чиглүүлэлт баталгаажуулалтад унана. Өөрсдийн CA сонголт клиентийн өмнөх итгэлцлийн оролтыг орлуулсан эсвэл нэмсэн эсэхийг шалгана уу.
Энэ зан төлөв нь TLS backend болон сонголтоос хамаарна. Зөвхөн корпорацийн CA агуулсан файл клиентийг шаардлагатай бусад эрх мэдэлгүй орхиж болно.
- Хос бүрийг дагана уу. Эхний хост корпорацийн олгогчийн дор таслан сэргийлэгдэж болно. Дараагийн хост тойрч гарах зам, өөр шалгалтын зам эсвэл нийтэд олгосон гинжийг ашиглаж болно.
- Амжилтгүй клиентийн оролтыг тэмдэглэнэ үү. Хүссэн хостын нэр, дахин чиглүүлэх зорилт, хүлээн авсан олгогч, баталгаажуулалтын үр дүн, сонгосон итгэлцлийн тохиргоог хадгална уу. Ажиллаж буй хөтөч өөр үндсэн санг ашиглаж болно.
- Backend-ийн сонголтын дүрмийг шалгана уу. curl-ийн бүтээцүүд уугуул баталгаажуулалт эсвэл файлд суурилсан үндсийг ашиглаж болох бөгөөд тодорхой CA сонголтууд тэр сонголтыг өөрчилж болно. Тэр гүйцэтгэх файлын жор нь Python орчин эсвэл JVM-ийг тохируулдаггүй.
Аппликейшн итгэх ёстой нийтийн болон хувийн эрх мэдлийг агуулсан засварлагдсан багц эсвэл дэмжигдсэн итгэлцлийн сангийн зохион байгуулалтыг ашиглана уу. CA-ийн хувийн түлхүүрийг нэмж болохгүй, дараагийн алдааг арилгахын тулд л амжилтгүй навч гэрчилгээ бүрийг үндэс болгон дээшлүүлж болохгүй.
Итгэлцлийн материалыг байршуулалтын дэмжигдсэн шинэчлэлийн замаар хүргэнэ үү. Нийлүүлэгчийн CA багцыг гараар солих нь дараагийн шинэчлэлээр цуцлагдаж болно; эзэмшигч болон засвар үйлчилгээний үйл явцыг тодорхой байлгаж, баталгаажуулалт хүсэлтийн бүх замд үргэлжлэх болно.