Proxy HTTPS irid jibgħat ukoll il-katina taċ-ċertifikati tiegħu

Jekk il-klijenti jirrifjutaw il-proxy HTTPS qabel ma jaslu għal sit web, eżamina l-katina li jibgħat is-semmiegħa tal-proxy. Ċertifikat tal-werqa validu waħdu jista' ma jipprovdix iċ-ċertifikati intermedji li l-klijent jeħtieġ.

1. Identifika l-punt tat-tarf li qed jiġi ċċekkjat. Aqra l-isem tal-host fl-URL tal-proxy kkonfigurat u l-iżball għal dik il-konnessjoni. Iċ-ċertifikat tas-semmiegħa jrid ikopri dak l-isem. Ċertifikat ta' sit web jew ċertifikat għal alias IP ieħor ma jistax jissostitwih.
2. Iċċekkja l-konfigurazzjoni tal-katina tas-semmiegħa. Il-konfigurazzjoni OpenSSL appoġġata minn Squid tista' tinkludi intermedji fil-fajl taċ-ċertifikat. Ikkonferma l-arranġament fir-referenza tas-semmiegħa għall-verżjoni Squid installata u t-TLS backend; l-imġiba tal-pakketti mhijiex uniformi. L-eżempju tas-semmiegħa TLS ta' Squid 6.13 iżżomm il-fiduċja tas-semmiegħa separata mit-TLS tad-destinazzjoni.
3. Iċċekkja l-fiduċja tal-klijent separatament. Li tibgħat l-intermedji jgħin biex tinbena l-katina, iżda l-klijent għadu jeħtieġ l-ankra tal-fiduċja tal-għerq maħsuba. Li timporta l-katina kollha tas-server f'maħżen tal-għeruq mingħajr distinzjoni hija bidla differenti milli tissewwi dak li jibgħat is-server.

Ħalli l-verifika attiva. Hija tidentifika l-proxy HTTPS li l-klijent kien beħsiebu juża. Wara li dik il-konnessjoni tiġi verifikata, żball taċ-ċertifikat tas-sit web aktar tard jappartjeni għal sessjoni TLS tad-destinazzjoni permezz tal-proxy, bl-investigazzjoni tagħha tal-isem tal-host u tal-fiduċja.