କଷ୍ଟମ୍ CA ବଣ୍ଡେଲ ସହିତ ରିଡାଇରେକ୍ଟ ପରେ SSL ପ୍ରମାଣପତ୍ର ତ୍ରୁଟି
ସ୍ପଷ୍ଟ ଭାବରେ ଚୟନିତ CA ଫାଇଲରେ ରିଡାଇରେକ୍ଟ ହୋଇଥିବା ହୋଷ୍ଟ ସହିତ ପ୍ରକୃତ ଅନୁରୋଧ ପଥ ପାଇଁ ଆବଶ୍ୟକ ସମସ୍ତ ବିଶ୍ୱାସ ସାମଗ୍ରୀ ଅଛି କି ନାହିଁ ଯାଞ୍ଚ କରନ୍ତୁ।
କମ୍ପାନୀର CA ଫାଇଲ ପ୍ରଥମ URL ଠିକ୍ କରେ, ତାପରେ ଏକ ରିଡାଇରେକ୍ଟ ଯାଞ୍ଚରେ ବିଫଳ ହୁଏ। କଷ୍ଟମ୍ CA ବିକଳ୍ପ ଗ୍ରାହକର ପୂର୍ବ ବିଶ୍ୱାସ ଇନପୁଟ୍ ବଦଳାଇଛି କି ତାହା ସହିତ ଯୋଡିଛି ଯାଞ୍ଚ କରନ୍ତୁ।
ସେହି ଆଚରଣ TLS ବ୍ୟାକଏଣ୍ଡ ଏବଂ ବିକଳ୍ପ ଉପରେ ନିର୍ଭର କରେ। କେବଳ କର୍ପୋରେଟ୍ CA ଥିବା ଫାଇଲ ଗ୍ରାହକକୁ ଆବଶ୍ୟକ ଅନ୍ୟ ପ୍ରାଧିକରଣ ବିନା ଛାଡିପାରେ।
- ପ୍ରତ୍ୟେକ ସାଥୀକୁ ଅନୁସରଣ କରନ୍ତୁ। ପ୍ରଥମ ହୋଷ୍ଟ କର୍ପୋରେଟ୍ ଇସୁଅର ଅଧୀନରେ ଅଟକାଯାଇପାରେ। ପରବର୍ତ୍ତୀ ହୋଷ୍ଟ ଏକ ବାଇପାସ୍, ଅନ୍ୟ ଯାଞ୍ଚ ପଥ କିମ୍ବା ସାର୍ବଜନୀନ ଭାବରେ ଜାରି ଶୃଙ୍ଖଳା ବ୍ୟବହାର କରିପାରେ।
- ବିଫଳ ଗ୍ରାହକର ଇନପୁଟ୍ ରେକର୍ଡ କରନ୍ତୁ। ଅନୁରୋଧିତ ହୋଷ୍ଟନାମ, ରିଡାଇରେକ୍ଟ ଲକ୍ଷ୍ୟ, ପ୍ରାପ୍ତ ଇସୁଅର, ଯାଞ୍ଚ ଫଳାଫଳ ଏବଂ ଚୟନିତ ବିଶ୍ୱାସ ବିନ୍ୟାସ ରଖନ୍ତୁ। କାର୍ଯ୍ୟକ୍ଷମ ବ୍ରାଉଜର ଅନ୍ୟ ରୁଟ୍ ଷ୍ଟୋର ବ୍ୟବହାର କରିପାରେ।
- ବ୍ୟାକଏଣ୍ଡର ଚୟନ ନିୟମ ଯାଞ୍ଚ କରନ୍ତୁ। curl ବିଲ୍ଡ ନେଟିଭ୍ ଯାଞ୍ଚ କିମ୍ବା ଫାଇଲ୍-ଆଧାରିତ ରୁଟ୍ ବ୍ୟବହାର କରିପାରେ, ଏବଂ ସ୍ପଷ୍ଟ CA ବିକଳ୍ପ ସେହି ଚୟନ ବଦଳାଇପାରେ। ସେହି ଏକ୍ଜିକ୍ୟୁଟେବଲ୍ ପାଇଁ ରେସିପି Python ପରିବେଶ କିମ୍ବା JVM ବିନ୍ୟାସ କରେ ନାହିଁ।
ଆପ୍ଲିକେଶନ ଯାହାକୁ ବିଶ୍ୱାସ କରିବା ଉଚିତ ସେହି ସାର୍ବଜନୀନ ଓ ଘରୋଇ ପ୍ରାଧିକରଣ ଥିବା ରକ୍ଷଣାବେକ୍ଷଣକୃତ ବଣ୍ଡେଲ କିମ୍ବା ସମର୍ଥିତ ବିଶ୍ୱାସ-ଷ୍ଟୋର ବ୍ୟବସ୍ଥା ବ୍ୟବହାର କରନ୍ତୁ। CAର ଘରୋଇ କୀ ଯୋଡନ୍ତୁ ନାହିଁ ଏବଂ ପରବର୍ତ୍ତୀ ତ୍ରୁଟି ହଟାଇବା ପାଇଁ କେବଳ ପ୍ରତ୍ୟେକ ବିଫଳ ପତ୍ର ପ୍ରମାଣପତ୍ରକୁ ରୁଟକୁ ଉନ୍ନୀତ କରନ୍ତୁ ନାହିଁ।
ବିଶ୍ୱାସ ସାମଗ୍ରୀକୁ ନିୟୋଜନର ସମର୍ଥିତ ଅଦ୍ୟତନ ପଥ ଦେଇ ପହଞ୍ଚାନ୍ତୁ। ବିକ୍ରେତାର CA ପ୍ୟାକେଜ ହାତରେ ବଦଳାଇବା ତାହାର ପରବର୍ତ୍ତୀ ଅଦ୍ୟତନ ଦ୍ୱାରା ରଦ୍ଦ ହୋଇପାରେ; ମାଲିକ ଏବଂ ରକ୍ଷଣାବେକ୍ଷଣ ପ୍ରକ୍ରିୟା ସ୍ପଷ୍ଟ ରଖନ୍ତୁ ଯାହା ଦ୍ୱାରା ସମ୍ପୂର୍ଣ୍ଣ ଅନୁରୋଧ ପଥରେ ଯାଞ୍ଚ ଜାରି ରହେ।