Traċċar ta' Fallimenti tal-Prokxi fil-Verifiki taċ-Ċertifikati CRL u OCSP

Talba lil sit web tista' tilħaq il-prokxi tagħha u xorta tfalli għax il-verifika taċ-ċertifikat teħtieġ talba oħra fin-netwerk. Il-ġbid ta' CRL jew OCSP jista' jsir permezz ta' komponent tal-pjattaforma b'kont u politika tal-prokxi differenti mill-klijent HTTP tal-applikazzjoni.

Ibda mill-iżball eżatt tal-katina. Revoked ifisser ħaġa differenti minn ma jistax jinkiseb l-informazzjoni kurrenti dwar ir-revoka. L-iskadenza u emittent mhux fiduċjarju huma għal darb'oħra problemi oħra. Huma biss il-falliment tal-ġbid li jsejjaħ għat-traċċar ta' rotta nieqsa lejn URL tal-istat.

Għal dak il-falliment, identifika tliet affarijiet flimkien: l-URL li qed jiġi miġbud, il-komponent li jagħmel il-ġbid u l-identità tal-proċess tiegħu. Il-fatt li browser jiftaħ l-URL b'suċċess taħt il-kont interattiv tiegħek ma jippruvax li servizz jista' jawtentika mal-istess prokxi.

Jekk il-komponent identifikat juża WinHTTP, eżamina l-politika applikabbli għalih. Il-konfigurazzjoni statika tal-prokxi u l-evalwazzjoni awtomatika tal-prokxi skont l-URL huma mekkaniżmi separati. Applika l-konfigurazzjoni appoġġata għall-kont maħsub; l-ikkupjar tas-settings tal-browser jew it-tibdil ta' runtime mhux relatat jistgħu jħallu l-ġbid reali ma jintmessx.

Fi .NET, UrlRetrievalTimeout fuq il-politika tal-katina jikkontrolla stemmija għall-verifika onlajn jew il-ġbid ta' CRL. L-estensjoni tat-timeout ordinarju tar-rispons HTTP ma testendix dak l-istess timer, u l-estensjoni tat-timer tal-ġbid ma tfornix kredenzjali tal-prokxi jew rotta.

Prokxi HTTPS jista' jagħmel din id-dipendenza viżibbli saħansitra qabel it-TLS tad-destinazzjoni: il-fiduċja fil-konnessjoni tal-prokxi stess tista' teħtieġ il-ġbid tar-revoka. Erġa' stabbilixxi l-aċċess appoġġat għall-ġbid u l-arranġament tal-fiduċja f'dak l-istadju. L-ittradjar tal-verifika tar-revoka jbiddel il-politika taċ-ċertifikat; ma jirrestawrax il-ġbid li falla.