OpenSSL s_client: प्रॉक्सीचा 403 गंतव्य TLS च्या आधी येतो
OpenSSL प्रॉक्सीवरील CONNECT च्या 403 ला टनल-टप्प्यातील अपयश म्हणून समजा आणि कधीही सुरू न झालेल्या हँडशेकवरून गंतव्याचे प्रमाणपत्र निदान करू नका.
जर openssl s_client ला त्याच्या प्रॉक्सी CONNECT विनंतीला उत्तर म्हणून HTTP 403 मिळत असेल, तर त्या नकारापासून सुरुवात करा. मागितलेली टनल स्थापित झालेली नाही.
-proxy सह s_client प्रथम HTTP प्रॉक्सीला -connect ने निर्दिष्ट केलेल्या गंतव्याशी जोडण्यास सांगतो. फक्त यशस्वी CONNECT उत्तरच ही देवाणघेवाण गंतव्याच्या TLS हँडशेकसाठी टनलमध्ये बदलते.
हाच क्रम अन्यथा गोंधळात टाकणारे आउटपुट स्पष्ट करतो: प्रॉक्सी त्रुटीनंतर TLS-संबंधित शीर्षके, कोणतेही पीअर प्रमाणपत्र नाही, किंवा दिसायला दिलासादायक वाटणारी पडताळणी ओळ. ती क्षेत्रे गंतव्याचे प्रमाणपत्र मिळाले व पडताळले गेले हे सिद्ध करत नाहीत. क्रिया आधीच्या टप्प्यातच थांबली होती.
प्रॉक्सीचा प्रतिसाद तसेच मागितलेला गंतव्य होस्ट आणि पोर्ट नोंदवा. 403 लक्ष प्रॉक्सीच्या प्रवेश निर्णयाकडे वळवतो; 407 प्रॉक्सी प्रमाणीकरण मागतो. गंतव्याचे प्रमाणपत्र पडताळणी बंद करून यापैकी काहीही सुधारत नाही.
देवाणघेवाण तपासण्याची परवानगी असेल तर s_client चे -debug आउटपुट नकार उघड करण्यास मदत करू शकते. प्रॉक्सीची कोणतीही ओळखपत्रे सामायिक केलेल्या नोंदींबाहेर ठेवा. यशस्वी टनलला नंतरही स्वतःचे TLS आणि प्रमाणपत्र मूल्यांकन लागेल, परंतु तो टप्पा प्रत्यक्षात गाठण्यापूर्वी निदानासाठी कोणतीही लक्ष्य प्रमाणपत्र-साखळी नाही.