CRL ਅਤੇ OCSP ਸਰਟੀਫਿਕੇਟ ਜਾਂਚਾਂ ਵਿੱਚ ਪ੍ਰੌਕਸੀ ਫੇਲ੍ਹਤਾਵਾਂ ਦੀ ਟਰੇਸਿੰਗ

ਇੱਕ ਵੈੱਬਸਾਈਟ ਬੇਨਤੀ ਆਪਣੀ ਪ੍ਰੌਕਸੀ ਤੱਕ ਪਹੁੰਚ ਸਕਦੀ ਹੈ ਅਤੇ ਫੇਰ ਵੀ ਫੇਲ੍ਹ ਹੋ ਸਕਦੀ ਹੈ, ਕਿਉਂਕਿ ਸਰਟੀਫਿਕੇਟ ਵੈਰੀਫਿਕੇਸ਼ਨ ਲਈ ਇੱਕ ਹੋਰ ਨੈੱਟਵਰਕ ਬੇਨਤੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। CRL ਜਾਂ OCSP ਪ੍ਰਾਪਤੀ ਐਪਲੀਕੇਸ਼ਨ ਦੇ HTTP ਕਲਾਇੰਟ ਤੋਂ ਵੱਖਰੇ ਖਾਤੇ ਅਤੇ ਪ੍ਰੌਕਸੀ ਨੀਤੀ ਵਾਲੇ ਪਲੇਟਫਾਰਮ ਕੰਪੋਨੈਂਟ ਰਾਹੀਂ ਹੋ ਸਕਦੀ ਹੈ।

ਸਹੀ ਚੇਨ ਗਲਤੀ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ। Revoked ਦਾ ਅਰਥ ਮੌਜੂਦਾ ਰੱਦ ਕਰਨ ਦੀ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਨਹੀਂ ਹੋ ਸਕਦੀ ਤੋਂ ਵੱਖਰਾ ਹੈ। ਮਿਆਦ ਖਤਮ ਹੋਣਾ ਅਤੇ ਭਰੋਸੇਯੋਗ ਨਾ ਹੋਣ ਵਾਲਾ ਜਾਰੀਕਰਤਾ ਫਿਰ ਹੋਰ ਸਮੱਸਿਆਵਾਂ ਹਨ। ਸਿਰਫ਼ ਪ੍ਰਾਪਤੀ ਫੇਲ੍ਹਤਾ ਹੀ ਸਟੇਟਸ URL ਤੱਕ ਦੇ ਗੁੰਮ ਰਸਤੇ ਨੂੰ ਟਰੇਸ ਕਰਨ ਦੀ ਮੰਗ ਕਰਦੀ ਹੈ।

ਉਸ ਫੇਲ੍ਹਤਾ ਲਈ ਤਿੰਨ ਚੀਜ਼ਾਂ ਇਕੱਠੀਆਂ ਪਛਾਣੋ: ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਰਿਹਾ URL, ਪ੍ਰਾਪਤੀ ਕਰਨ ਵਾਲਾ ਕੰਪੋਨੈਂਟ ਅਤੇ ਉਸਦੀ ਪ੍ਰੋਸੈਸ ਪਛਾਣ। ਤੁਹਾਡੇ ਇੰਟਰਐਕਟਿਵ ਖਾਤੇ ਹੇਠ ਬ੍ਰਾਊਜ਼ਰ ਦੁਆਰਾ URL ਸਫਲਤਾਪੂਰਵਕ ਖੋਲ੍ਹਣਾ ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ ਕਿ ਸੇਵਾ ਉਸੇ ਪ੍ਰੌਕਸੀ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਹੋ ਸਕਦੀ ਹੈ।

ਜੇ ਪਛਾਣਿਆ ਕੰਪੋਨੈਂਟ WinHTTP ਵਰਤਦਾ ਹੈ, ਤਾਂ ਉਸ ਉੱਤੇ ਲਾਗੂ ਨੀਤੀ ਦੀ ਜਾਂਚ ਕਰੋ। ਸਥਿਰ ਪ੍ਰੌਕਸੀ ਕਨਫਿਗਰੇਸ਼ਨ ਅਤੇ URL ਅਨੁਸਾਰ ਸਵੈਚਾਲਿਤ ਪ੍ਰੌਕਸੀ ਮੁਲਾਂਕਣ ਵੱਖਰੇ ਮਕੈਨਿਜ਼ਮ ਹਨ। ਲੋੜੀਂਦੇ ਖਾਤੇ ਲਈ ਸਮਰਥਿਤ ਕਨਫਿਗਰੇਸ਼ਨ ਲਾਗੂ ਕਰੋ; ਬ੍ਰਾਊਜ਼ਰ ਸੈਟਿੰਗਾਂ ਦੀ ਨਕਲ ਕਰਨਾ ਜਾਂ ਅਸੰਬੰਧਿਤ ਰਨਟਾਈਮ ਬਦਲਣਾ ਅਸਲ ਪ੍ਰਾਪਤੀ ਨੂੰ ਅਛੋਹ ਛੱਡ ਸਕਦਾ ਹੈ।

.NET ਵਿੱਚ, ਚੇਨ ਨੀਤੀ ਉੱਤੇ UrlRetrievalTimeout ਆਨਲਾਈਨ ਵੈਰੀਫਿਕੇਸ਼ਨ ਜਾਂ CRL ਪ੍ਰਾਪਤੀ ਲਈ ਉਡੀਕ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ। ਆਮ HTTP ਜਵਾਬ ਟਾਈਮਆਊਟ ਵਧਾਉਣਾ ਉਸੇ ਟਾਈਮਰ ਨੂੰ ਨਹੀਂ ਵਧਾਉਂਦਾ, ਅਤੇ ਪ੍ਰਾਪਤੀ ਟਾਈਮਰ ਵਧਾਉਣਾ ਪ੍ਰੌਕਸੀ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਜਾਂ ਰਸਤਾ ਨਹੀਂ ਦਿੰਦਾ।

ਇੱਕ HTTPS ਪ੍ਰੌਕਸੀ ਇਸ ਨਿਰਭਰਤਾ ਨੂੰ ਮੰਜ਼ਿਲ ਦੇ TLS ਤੋਂ ਪਹਿਲਾਂ ਵੀ ਦਿਖਾਈ ਦੇਣ ਯੋਗ ਬਣਾ ਸਕਦੀ ਹੈ: ਪ੍ਰੌਕਸੀ ਕਨੈਕਸ਼ਨ ਉੱਤੇ ਭਰੋਸੇ ਨੂੰ ਖੁਦ ਰੱਦ ਕਰਨ ਦੀ ਜਾਣਕਾਰੀ ਦੀ ਪ੍ਰਾਪਤੀ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ। ਉਸ ਪੜਾਅ ਉੱਤੇ ਸਮਰਥਿਤ ਪ੍ਰਾਪਤੀ ਪਹੁੰਚ ਅਤੇ ਭਰੋਸੇ ਦਾ ਪ੍ਰਬੰਧ ਬਹਾਲ ਕਰੋ। ਰੱਦ ਕਰਨ ਦੀ ਜਾਂਚ ਬੰਦ ਕਰਨਾ ਸਰਟੀਫਿਕੇਟ ਨੀਤੀ ਬਦਲਦਾ ਹੈ; ਇਹ ਫੇਲ੍ਹ ਹੋਈ ਪ੍ਰਾਪਤੀ ਨੂੰ ਬਹਾਲ ਨਹੀਂ ਕਰਦਾ।