OpenSSL s_client: il-403 tal-proxy jiġri qabel it-TLS tad-destinazzjoni
Interpreta 403 fuq CONNECT permezz ta' proxy OpenSSL bħala falliment fil-fażi tat-tunnel u tiddijanjostikax iċ-ċertifikat tad-destinazzjoni minn handshake li qatt ma beda.
Jekk openssl s_client jirċievi HTTP 403 bħala tweġiba għat-talba CONNECT tiegħu permezz tal-proxy, ibda minn dik iċ-ċaħda. It-tunnel mitlub ma ġiex stabbilit.
B'-proxy, s_client l-ewwel jitlob lill-proxy HTTP biex jikkonnettja mad-destinazzjoni speċifikata minn -connect. Biss tweġiba CONNECT li tirnexxi tibdel dan l-iskambju f'tunnel għall-handshake TLS tad-destinazzjoni.
Dan l-ordni jispjega output li xort'oħra jħawwad: żball tal-proxy segwit minn intestaturi relatati mat-TLS, l-ebda ċertifikat tal-pari, jew linja ta' verifika li tidher li tqanqal il-kwiet. Dawk l-oqsma ma jippruvawx li ċ-ċertifikat tad-destinazzjoni ġie riċevut u vverifikat. L-operazzjoni waqfet fi stadju aktar bikri.
Irreġistra t-tweġiba tal-proxy kif ukoll il-host u l-port tad-destinazzjoni mitluba. 403 jiddirieġi l-attenzjoni lejn id-deċiżjoni ta' aċċess tal-proxy; 407 jitlob awtentikazzjoni mal-proxy. La wieħed minnhom ma jissewwa billi tiddiżattiva l-verifika taċ-ċertifikat tad-destinazzjoni.
Meta jkun permess li jiġi spezzjonat l-iskambju, l-output -debug ta' s_client jista' jgħin biex tiġi żvelata ċ-ċaħda. Żomm kwalunkwe kredenzjali tal-proxy barra mit-traċċi kondiviżi. Tunnel li jirnexxi xorta jkollu bżonn il-valutazzjoni tiegħu tat-TLS u taċ-ċertifikati wara, iżda m'hemm l-ebda katina taċ-ċertifikati tad-destinazzjoni x'tiddijanjostika sakemm dak l-istadju jintlaħaq tassew.