CRL နှင့် OCSP လက်မှတ်စစ်ဆေးမှုများတွင် ပရောက်စီ မအောင်မြင်မှုများကို ခြေရာခံခြင်း
အပလီကေးရှင်းသည် ၎င်း၏ ပရောက်စီသို့ ရောက်သော်လည်း လက်မှတ်အတည်ပြုစစ်ဆေးမှု မပြီးနိုင်သည့်အခါ စစ်ဆေးသူ၏ အကောင့်အောက်တွင် CRL သို့မဟုတ် OCSP ရယူမှုကို ခြေရာခံပါ။
ဝဘ်ဆိုက်တောင်းဆိုမှုတစ်ခုသည် ၎င်း၏ ပရောက်စီသို့ ရောက်သော်လည်း မအောင်မြင်နိုင်သည်၊ အကြောင်းမှာ လက်မှတ်အတည်ပြုစစ်ဆေးမှုအတွက် နောက်ထပ် ကွန်ရက်တောင်းဆိုမှုတစ်ခု လိုအပ်သောကြောင့်ဖြစ်သည်။ CRL သို့မဟုတ် OCSP ရယူမှုသည် အပလီကေးရှင်း၏ HTTP ကလိုင်းနှင့် မတူညီသော အကောင့်နှင့် ပရောက်စီမူဝါဒရှိသည့် ပလက်ဖောင်းအစိတ်အပိုင်းမှတစ်ဆင့် လုပ်ဆောင်နိုင်သည်။
တိကျသော ကွင်းဆက်အမှားမှ စတင်ပါ။ Revoked သည် လက်ရှိ ပယ်ဖျက်အချက်အလက်ကို မရယူနိုင်ပါ နှင့် မတူညီပါ။ သက်တမ်းကုန်ဆုံးမှုနှင့် မယုံကြည်ရသော ထုတ်ပေးသူတို့သည် နောက်ထပ် မတူညီသော ပြဿနာများဖြစ်သည်။ ရယူမှု မအောင်မြင်ခြင်းသာ status URL သို့ ပျောက်ဆုံးနေသော လမ်းကြောင်းကို ခြေရာခံရန် လိုအပ်သည်။
ထိုမအောင်မြင်မှုအတွက် အချက်သုံးချက်ကို အတူတကွ ဖော်ထုတ်ပါ- ရယူနေသော URL၊ ရယူမှုကို လုပ်ဆောင်နေသော အစိတ်အပိုင်းနှင့် ၎င်း၏ ပရိုဆက်စ် အထောက်အထား။ သင့် အပြန်အလှန်အကောင့်အောက်တွင် ဘရောက်ဇာက URL ကို အောင်မြင်စွာ ဖွင့်နိုင်ခြင်းသည် ဝန်ဆောင်မှုတစ်ခုက တူညီသော ပရောက်စီသို့ အထောက်အထားပြနိုင်သည်ဟု သက်သေမပြပါ။
ဖော်ထုတ်ထားသော အစိတ်အပိုင်းသည် WinHTTP ကို အသုံးပြုပါက ၎င်းအတွက် သက်ဆိုင်သော မူဝါဒကို စစ်ဆေးပါ။ တည်ငြိမ်သော ပရောက်စီ ဖွဲ့စည်းမှုနှင့် URL အလိုက် အလိုအလျောက် ပရောက်စီ အကဲဖြတ်မှုသည် သီးခြား ယန္တရားများဖြစ်သည်။ ရည်ရွယ်ထားသော အကောင့်အတွက် ပံ့ပိုးထားသော ဖွဲ့စည်းမှုကို အသုံးပြုပါ။ ဘရောက်ဇာ ဆက်တင်များကို ကူးယူခြင်း သို့မဟုတ် မသက်ဆိုင်သော runtime ကို ပြောင်းခြင်းသည် အမှန်တကယ် ရယူမှုကို မထိဘဲ ထားနိုင်သည်။
.NET တွင် ကွင်းဆက်မူဝါဒပေါ်ရှိ UrlRetrievalTimeout သည် အွန်လိုင်း အတည်ပြုစစ်ဆေးမှု သို့မဟုတ် CRL ရယူမှုအတွက် စောင့်ဆိုင်းမှုကို ထိန်းချုပ်သည်။ သာမန် HTTP တုံ့ပြန်မှု အချိန်ကုန်ဆုံးချိန်ကို တိုးခြင်းသည် ထို timer ကို မတိုးစေပါ၊ ရယူမှု timer ကို တိုးခြင်းသည် ပရောက်စီ အထောက်အထားများ သို့မဟုတ် လမ်းကြောင်းကို မပေးပါ။
HTTPS ပရောက်စီတစ်ခုသည် ဤမှီခိုမှုကို ဦးတည်ရာ TLS မတိုင်မီပင် မြင်သာစေနိုင်သည်- ပရောက်စီ ချိတ်ဆက်မှုအပေါ် ယုံကြည်မှုကို ၎င်းကိုယ်တိုင် ပယ်ဖျက်အချက်အလက် ရယူရန် လိုအပ်နိုင်သည်။ ထိုအဆင့်တွင် ပံ့ပိုးထားသော ရယူမှု အသုံးပြုခွင့်နှင့် ယုံကြည်မှု အစီအစဉ်ကို ပြန်လည်တည်ဆောက်ပါ။ ပယ်ဖျက်မှု စစ်ဆေးခြင်းကို ပိတ်ထားခြင်းသည် လက်မှတ်မူဝါဒကို ပြောင်းလဲသည်၊ မအောင်မြင်သော ရယူမှုကို ပြန်လည်မထူထောင်ပါ။