HTTPS प्रॉक्सीनेही आपली प्रमाणपत्र साखळी पाठवली पाहिजे

क्लायंट वेबसाइटवर पोहोचण्यापूर्वी HTTPS प्रॉक्सी नाकारत असल्यास, प्रॉक्सी लिसनर पाठवत असलेली साखळी तपासा. फक्त वैध लीफ प्रमाणपत्र क्लायंटला आवश्यक असलेली इंटरमीडिएट प्रमाणपत्रे पुरवू शकत नाही.

1. तपासले जाणारे एंडपॉइंट ओळखा. कॉन्फिगर केलेल्या प्रॉक्सी URL मधील होस्टनाव आणि त्या कनेक्शनची त्रुटी वाचा. लिसनरच्या प्रमाणपत्राने ते नाव समाविष्ट केले पाहिजे. वेबसाइटचे प्रमाणपत्र किंवा दुसऱ्या IP उपनावाचे प्रमाणपत्र त्याची जागा घेऊ शकत नाही.
2. लिसनरची साखळी कॉन्फिगरेशन तपासा. Squid समर्थित OpenSSL कॉन्फिगरेशन प्रमाणपत्र फाइलमध्ये इंटरमीडिएट समाविष्ट करू शकते. स्थापित Squid आवृत्ती आणि TLS backend साठी लिसनर संदर्भातील मांडणीची पुष्टी करा; पॅकेजचे वर्तन एकसमान नाही. Squid 6.13 मधील TLS लिसनर उदाहरण लिसनरचा विश्वास गंतव्याच्या TLS पासून वेगळा ठेवते.
3. क्लायंटचा विश्वास वेगळा तपासा. इंटरमीडिएट पाठवल्याने साखळी बांधण्यास मदत होते, पण क्लायंटला अजूनही इच्छित रूट ट्रस्ट अँकर आवश्यक आहे. संपूर्ण सर्व्हर साखळी भेदभाव न करता रूट स्टोअरमध्ये आयात करणे हे सर्व्हर जे पाठवतो ते दुरुस्त करण्यापेक्षा वेगळे बदल आहे.

पडताळणी सुरू ठेवा. ती क्लायंटला वापरायची होती ती HTTPS प्रॉक्सी ओळखते. ते कनेक्शन सत्यापित झाल्यानंतर, नंतरची वेबसाइट प्रमाणपत्र त्रुटी प्रॉक्सीद्वारे गंतव्याच्या TLS सत्राची असते, जिची स्वतःची होस्टनाव आणि विश्वास तपासणी असते.