सानुकूल CA बंडलसह रीडायरेक्टनंतर SSL प्रमाणपत्र त्रुटी
स्पष्टपणे निवडलेल्या CA फाइलमध्ये रीडायरेक्ट केलेल्या होस्टसह वास्तविक विनंती मार्गासाठी आवश्यक सर्व विश्वास सामग्री आहे का ते तपासा.
कंपनीची CA फाइल पहिली URL दुरुस्त करते, त्यानंतर रीडायरेक्ट सत्यापनात अयशस्वी होते. सानुकूल CA पर्यायाने क्लायंटचे पूर्वीचे विश्वास इनपुट बदलले आहे की त्यात भर घातली आहे हे तपासा.
ते वर्तन TLS बॅकएंड आणि पर्यायावर अवलंबून आहे. फक्त कॉर्पोरेट CA असलेली फाइल क्लायंटला आवश्यक असलेल्या इतर प्राधिकरणांशिवाय सोडू शकते.
- प्रत्येक समकक्षाचा मागोवा घ्या. पहिला होस्ट कॉर्पोरेट जारीकर्त्याखाली अडवला जाऊ शकतो. नंतरचा होस्ट बायपास, दुसरा तपासणी मार्ग किंवा सार्वजनिकपणे जारी केलेली साखळी वापरू शकतो.
- अयशस्वी क्लायंटचे इनपुट नोंदवा. विनंती केलेले होस्टनाव, रीडायरेक्ट लक्ष्य, प्राप्त जारीकर्ता, सत्यापन निकाल आणि निवडलेले विश्वास संरचना ठेवा. कार्यरत ब्राउझर दुसरे रूट स्टोअर वापरू शकतो.
- बॅकएंडचे निवड नियम तपासा. curl बिल्ड नेटिव्ह सत्यापन किंवा फाइल-आधारित रूट वापरू शकतात, आणि स्पष्ट CA पर्याय ती निवड बदलू शकतात. त्या एक्झिक्युटेबलसाठीची कृती Python वातावरण किंवा JVM कॉन्फिगर करत नाही.
अॅप्लिकेशनने विश्वास ठेवावा अशा सार्वजनिक आणि खाजगी प्राधिकरणांचा समावेश असलेले देखरेखीखालील बंडल किंवा समर्थित विश्वास-स्टोअर व्यवस्था वापरा. CA ची खाजगी की जोडू नका आणि पुढील त्रुटी दूर करण्यासाठीच प्रत्येक अयशस्वी पान प्रमाणपत्र रूटपर्यंत वाढवू नका.
विश्वास सामग्री तैनातीच्या समर्थित अद्यतन मार्गाने पोहोचवा. विक्रेत्याचे CA पॅकेज हाताने बदलल्यास त्याच्या पुढील अद्यतनाने ते रद्द होऊ शकते; मालक आणि देखभाल प्रक्रिया स्पष्ट ठेवा जेणेकरून संपूर्ण विनंती मार्गावर सत्यापन सुरू राहील.