Min jibgħat iċ-ċertifikat tal-klijent permezz ta' prokura?
Żomm il-kredenzjali mTLS tad-destinazzjoni separati mill-kredenzjali tal-prokura u miċ-ċertifikati li Apache juża meta joħloq is-sessjoni TLS tiegħu stess fuq in-naħa ta' fuq.
Fl-HTTPS permezz ta' CONNECT tas-soltu, l-applikazzjoni tibgħat iċ-ċertifikat tal-klijent tas-sit web waqt il-handshake TLS tad-destinazzjoni tagħha stess. Il-prokura sempliċement tgħaddi l-bytes; ma ssirx awtomatikament il-klijent TLS tas-sit web.
| Kredenzjali | Sid/konnessjoni |
|---|---|
| Isem tal-utent/password tal-prokura | Aċċess tal-klijent għall-prokura. |
| Iċ-ċertifikat tal-klijent u ċ-ċavetta privata tas-sit web | Is-sessjoni TLS tal-applikazzjoni mad-destinazzjoni. |
| Iċ-ċertifikat tal-klijent fuq in-naħa ta' fuq tas-server tal-prokura | Sessjoni TLS li l-prokura stess tibda. |
Dawn ir-rwoli jistgħu jikkoeżistu. It-tlugħ taċ-ċavetta privata tas-sit web fuq prokura sempliċi ta' mina mhuwiex meħtieġ biex il-mTLS tad-destinazzjoni jaħdem. Wara l-konsenja CONNECT, uża l-konfigurazzjoni tas-soltu taċ-ċertifikat tal-klijent tad-destinazzjoni fl-applikazzjoni u kompli tivverifika ċ-ċertifikat tas-server tas-sit web.
SSLProxyMachineCertificateFile ta' Apache jipprovdi kredenzjali meta Apache joħloq is-sessjoni TLS tiegħu stess fuq in-naħa ta' fuq. Parir dwar dak il-fajl ma jipprovax li kull klijent li juża mina ta' trażmissjoni opaka għandu jikkonfigurah.
L-interċettazzjoni TLS ittemm sessjoni f'intermedjarju u tbiddel dan is-sjieda. Stabbilixxi jekk l-identità tal-klijent meħtieġa tistax tgħaddi minn dak l-arranġament minflok ma tassumi li l-kopja taċ-ċertifikat tippreserva l-awtentikazzjoni minn tarf għal tarf.
Meta jseħħ falliment, innota jekk it-talba waqfitx fil-login tal-prokura, fit-TLS tad-destinazzjoni jew fl-iskambju tal-applikazzjoni aktar tard. Poġġi l-kredenzjali fuq il-konnessjoni li tassew titlobha.