د پروکسي له لارې د پیرودونکي سند څوک لیږي?

په عادي HTTPS د CONNECT له لارې کې، غوښتنلیک د خپل منزل TLS لاسوهنې پر مهال د وېبسایټ د پیرودونکي سند لیږي. پروکسي یوازې بایټونه لیږدوي؛ په خپل سري ډول د وېبسایټ TLS پیرودونکی نه کیږي.

دا رولونه کولای شي یوځای وي. د منزل mTLS د کار کولو لپاره د وېبسایټ شخصي کیلي ساده تونل پروکسي ته پورته کول اړین نه دي. د CONNECT سپارلو وروسته، د غوښتنلیک عادي منزل پیرودونکي-سند ترتیبات وکاروئ او د وېبسایټ سرور سند تصدیق ته دوام ورکړئ.

د Apache SSLProxyMachineCertificateFile هغه وخت اسناد برابروي چې Apache خپله پورتنۍ TLS غونډه جوړوي. د دې فایل په اړه مشوره دا نه ثابتوي چې هر هغه پیرودونکی چې ناڅرګند لیږدونکی تونل کاروي باید دا تنظیم کړي.

TLS مداخله یوه غونډه د یو منځګړي په سر ختموي او دا مالکیت بدلوي. پرځای د دې چې فکر وکړئ د سند کاپي کول له سره تر سره تصدیق ساتي، وټاکئ چې ایا اړین پیرودونکی هویت کولای شي له دې ترتیباتو تیر شي.

د ناکامۍ پر مهال، ولیکئ چې غوښتنه د پروکسي ننوتلو، منزل TLS یا وروستي غوښتنلیک تبادلې کې ودرېده. سند په هغه اړیکه کې کېږدئ چې واقعی یې غوښتنه کوي.