CRL ба OCSP гэрчилгээний шалгалтад проксийн алдааг мөрдөх
Аппликейшн өөрийн проксид хүрсэн ч гэрчилгээний баталгаажуулалт дуусч чадахгүй үед баталгаажуулагчийн бүртгэлээр CRL эсвэл OCSP таталтыг мөрдөөрэй.
Вэбсайтын хүсэлт өөрийн проксид хүрсэн ч бүтэлгүйтэж болно, учир нь гэрчилгээний баталгаажуулалтад өөр нэг сүлжээний хүсэлт шаардлагатай. CRL эсвэл OCSP таталт нь аппликейшны HTTP клиентээс өөр бүртгэл, прокси бодлоготой платформын бүрэлдэхүүн хэсгээр дамжин явагддаг.
Яг гинжин алдаанаас эхэл. Revoked нь одоогийн хүчингүй болгох мэдээллийг авах боломжгүй гэснээс өөр утгатай. Хугацаа дуусах, итгэмжлэгдээгүй олгогч нь дахин өөр асуудал юм. Зөвхөн таталтын алдаа л статусын URL руу очих дутуу замыг мөрдөхийг шаарддаг.
Тухайн алдааны хувьд гурван зүйлийг хамт тодорхойл: татаж буй URL, таталтыг хийж буй бүрэлдэхүүн хэсэг, түүний процессын таних тэмдэг. Таны интерактив бүртгэлээр хөтөч URL-ыг амжилттай нээх нь үйлчилгээ нэг проксид баталгаажиж чадна гэдгийг батлахгүй.
Тодорхойлсон бүрэлдэхүүн хэсэг WinHTTP ашигладаг бол түүнд хамаарах бодлогыг шалга. Статик прокси тохиргоо ба URL тус бүрийн автомат прокси үнэлгээ нь тусдаа механизм юм. Зориулагдсан бүртгэлд дэмжигдсэн тохиргоог хэрэгжүүл; хөтчийн тохиргоог хуулах эсвэл хамааралгүй runtime өөрчлөх нь бодит таталтыг хөндөхгүй орхиж болно.
.NET дээр гинжин бодлогын UrlRetrievalTimeout нь онлайн баталгаажуулалт эсвэл CRL таталтын хүлээлтийг удирддаг. Энгийн HTTP хариуны таймаутыг сунгах нь тэр таймерыг сунгахгүй, таталтын таймерыг сунгах нь проксийн итгэмжлэл эсвэл замыг өгөхгүй.
HTTPS прокси энэ хамаарлыг очих газрын TLS-ээс өмнө ч харагдуулж чадна: прокси холболтын итгэл өөрөө хүчингүй болгох мэдээлэл татахыг шаардаж болно. Тэр үе шатанд дэмжигдсэн таталтын хандалт ба итгэлийн зохицуулалтыг сэргээ. Хүчингүй болгох шалгалтыг унтраах нь гэрчилгээний бодлогыг өөрчилнө; энэ нь бүтэлгүйтсэн таталтыг сэргээхгүй.