ကိုယ်ပိုင် CA အစုအဝေးဖြင့် ပြန်ညွှန်ပြီးနောက် SSL လက်မှတ် အမှားများ

ကုမ္ပဏီ၏ CA ဖိုင်သည် ပထမ URL ကို ပြင်ဆင်သော်လည်း ပြန်ညွှန်မှုက အတည်ပြုချက်တွင် မအောင်မြင်ပါ။ ကိုယ်ပိုင် CA ရွေးချယ်မှုသည် ကလိုင်းယင့်၏ ယခင်ယုံကြည်မှု ထည့်သွင်းချက်ကို အစားထိုးခြင်း သို့မဟုတ် ထပ်ထည့်ခြင်း ရှိမရှိ စစ်ဆေးပါ။

ထိုအပြုအမူသည် TLS backend နှင့် ရွေးချယ်မှုအပေါ် မူတည်သည်။ ကော်ပိုရိတ် CA သာ ပါဝင်သော ဖိုင်သည် ကလိုင်းယင့်အတွက် လိုအပ်သော အခြားအာဏာပိုင်များ မပါဘဲ ထားနိုင်သည်။

1. တွဲဖက်တစ်ခုစီကို လိုက်ကြည့်ပါ။ ပထမဟိုစ့်ကို ကော်ပိုရိတ် ထုတ်ပေးသူအောက်တွင် ကြားဖြတ်နိုင်သည်။ နောက်ပိုင်းဟိုစ့်က ရှောင်ကွင်းလမ်း၊ အခြားစစ်ဆေးရေးလမ်း သို့မဟုတ် လူသိရှင်ကြား ထုတ်ပေးထားသော ကွင်းဆက်ကို အသုံးပြုနိုင်သည်။
2. မအောင်မြင်သော ကလိုင်းယင့်၏ ထည့်သွင်းချက်များကို မှတ်တမ်းတင်ပါ။ တောင်းဆိုထားသော ဟိုစ့်အမည်၊ ပြန်ညွှန်မှု ပစ်မှတ်၊ ရရှိသော ထုတ်ပေးသူ၊ အတည်ပြုရလဒ်နှင့် ရွေးချယ်ထားသော ယုံကြည်မှု ဖွဲ့စည်းမှုကို သိမ်းထားပါ။ အလုပ်လုပ်သော ဘရောက်ဇာက အခြား အမြစ်သိုလှောင်ရာကို အသုံးပြုနိုင်သည်။
3. backend ၏ ရွေးချယ်မှုစည်းမျဉ်းများကို စစ်ဆေးပါ။ curl တည်ဆောက်မှုများသည် မူရင်းအတည်ပြုချက် သို့မဟုတ် ဖိုင်အခြေခံ အမြစ်များကို အသုံးပြုနိုင်ပြီး အတိအလင်း CA ရွေးချယ်မှုများက ထိုရွေးချယ်မှုကို ပြောင်းနိုင်သည်။ ထို executable အတွက် ချက်ပြုတ်နည်းသည် Python ပတ်ဝန်းကျင် သို့မဟုတ် JVM ကို မသတ်မှတ်ပါ။

အက်ပ် ယုံကြည်ရမည့် အများပိုင်နှင့် ပုဂ္ဂလိက အာဏာပိုင်များ ပါဝင်သော ထိန်းသိမ်းထားသည့် အစုအဝေး သို့မဟုတ် ပံ့ပိုးထားသော ယုံကြည်မှုသိုလှောင်ရာ အစီအစဉ်ကို အသုံးပြုပါ။ CA ၏ ကိုယ်ပိုင်သော့ကို မထည့်ပါနှင့်၊ နောက်အမှားကို ရှင်းရန်အတွက်သာ မအောင်မြင်သော အရွက်လက်မှတ်တစ်ခုစီကို အမြစ်အဖြစ် မြှင့်တင်မပါနှင့်။

ယုံကြည်မှုပစ္စည်းများကို ဖြန့်ကျက်မှု၏ ပံ့ပိုးထားသော အပ်ဒိတ်လမ်းကြောင်းဖြင့် ပို့ဆောင်ပါ။ ရောင်းချသူ CA အထုပ်ကို ကိုယ်တိုင် အစားထိုးခြင်းကို ၎င်း၏ နောက်အပ်ဒိတ်က ပြန်ဖျက်နိုင်သည်။ ပိုင်ရှင်နှင့် ထိန်းသိမ်းရေးလုပ်ငန်းစဉ်ကို ရှင်းလင်းစွာ ထားပါ၊ ထို့ကြောင့် အတည်ပြုချက်သည် တောင်းဆိုမှုလမ်းကြောင်း တစ်လျှောက်လုံး ဆက်လက်ရှိနေမည်။