Liema naħa tal-proxy tal-ispezzjoni rrifjutat iċ-ċertifikat?

Il-klijent jafda l-proxy tal-ispezzjoni approvat. It-talba xorta tonqos minħabba żball taċ-ċertifikat. Iż-żewġ fatti jistgħu jkunu veri: dak il-proxy għandu relazzjoni oħra TLS x'jivverifika.

client -- TLS to approved intermediary -- proxy -- TLS to website -- destination

F'arranġament ta' interċettazzjoni, l-intermedjarju jtemm it-TLS tal-klijent u joħloq il-konnessjoni tiegħu stess 'il quddiem. Il-klijent jista' jaċċetta ċ-ċertifikat ippreżentat fuq naħtu filwaqt li l-proxy jirrifjuta ċ-ċertifikat li jirċievi mis-sit web.

Aqra l-iżball tal-verifikatur

Iddetermina liema proċess irrapporta l-katina jew l-isem tal-host li fallew. Paġna ta' żball iġġenerata mill-proxy tista' tasal għand il-klijent b'suċċess fuq konnessjoni valida. Li tbiddel mill-ġdid il-fajl CA tal-klijent ma taġġornax il-konfigurazzjoni tal-fidi 'l fuq tal-proxy.

Pereżempju, Mitmproxy jiddokumenta għażliet separati ta' fiduċja 'l fuq, inkluż ssl_verify_upstream_trusted_ca. L-amministratur xieraq jista' jikkonfigura fiduċja approvata għas-servizz 'l fuq filwaqt li jippreserva l-verifika. Prodott ieħor tal-proxy jeħtieġ l-interface korrispondenti tiegħu.

Iċċekkja wkoll l-isem tad-destinazzjoni reali u l-katina. Servizz privat nieqes minn ċertifikat intermedju, ċertifikat skadut u emittent privat mhux rikonoxxut jeħtieġu tiswijiet differenti. Eċċezzjoni maħsuba għal servizz privat wieħed m'għandhiex issir bil-kwiet aċċettazzjoni globali ta' kull ċertifikat.

Tunnel CONNECT sempliċi huwa differenti

Tunnel ta' trażmissjoni opak ma jaqsamx it-TLS tad-destinazzjoni b'dan il-mod. L-applikazzjoni normalment tinnegozja u tivverifika hija stess dik is-sessjoni TLS minn tarf sa tarf. L-ewwel stabbilixxi jekk l-interċettazzjoni hijiex tassew parti mir-rotta, minflok ma tapplika s-settings tal-proxy tal-ispezzjoni għal kwalunkwe intermedjarju.

Irreġistra ż-żewġ riżultati tal-verifika separatament. „Iċ-ċertifikat tal-proxy huwa fdat“ iwieġeb il-mistoqsija fuq in-naħa tal-klijent; ma jiċċertifikax dak li ra l-proxy meta qabbad 'l fuq.