Проксигоор дамжуулан клиентийн гэрчилгээг хэн илгээдэг вэ?
Очих газрын mTLS итгэмжлэлийг проксигийн итгэмжлэл болон Apache өөрийн дээд TLS сессийг үүсгэхдээ ашигладаг гэрчилгээнүүдээс тусгаар байлга.
Энгийн CONNECT-оор дамжуулах HTTPS-ийн үед програм нь вебсайтын клиентийн гэрчилгээг өөрийн очих газартай хийх TLS гар барилтын үеэр илгээдэг. Прокси зөвхөн байтуудыг дамжуулдаг; энэ нь автоматаар вебсайтын TLS клиент болохгүй.
| Итгэмжлэл | Эзэмшигч/холболт |
|---|---|
| Проксигийн хэрэглэгчийн нэр/нууц үг | Клиентийн проксид нэвтрэх эрх. |
| Вебсайтын клиентийн гэрчилгээ ба хувийн түлхүүр | Програмын очих газартай TLS сесс. |
| Прокси серверийн дээд клиентийн гэрчилгээ | Прокси өөрөө эхлүүлдэг TLS сесс. |
Эдгээр үүрэг зэрэг оршиж болно. Очих газрын mTLS ажиллахын тулд вебсайтын хувийн түлхүүрийг энгийн туннелийн проксид байршуулах шаардлагагүй. CONNECT шилжүүлгийн дараа програмын ердийн очих газрын клиент гэрчилгээний тохиргоог ашиглаж, вебсайтын серверийн гэрчилгээг шалгасаар байгаарай.
Apache-ийн SSLProxyMachineCertificateFile нь Apache өөрийн дээд TLS сессийг үүсгэх үед итгэмжлэл өгдөг. Тэр файлын тухай зөвлөмж нь тунгалаг бус дамжуулах туннель ашигладаг клиент бүр үүнийг тохируулах ёстой гэдгийг нотлохгүй.
TLS таслан сэргийлэлт нь сессийг зуучлагчид дуусгаж, энэ эзэмшлийг өөрчилдөг. Гэрчилгээ хуулбарласнаар төгсгөлөөс төгсгөл хүртэлх нэвтрүүлэлт хадгалагдана гэж таамаглахын оронд шаардлагатай клиентийн ижил төстэй байдал тэр зохион байгуулалтаар дамжиж чадах эсэхийг тогтоо.
Алдаа гарвал хүсэлт проксид нэвтрэх, очих газрын TLS, эсвэл дараагийн програмын солилцооны аль үед зогссоныг тэмдэглэ. Итгэмжлэлийг үнэхээр шаардаж буй холболт дээр тавь.