HTTPS ප්‍රොක්සිය ද එහි සහතික දාමය යැවිය යුතුය
සේවාලාභියාගේ සිට Squid දක්වා TLS ශ්‍රාවකයේ නොමැති අතරමැදි සහතික ගමනාන්ත වෙබ් අඩවියේ සහතිකයෙන් වෙන් කර විනිශ්චය කරන්න.
සේවාලාභීහු වෙබ් අඩවියකට ළඟා වීමට පෙර HTTPS ප්‍රොක්සිය ප්‍රතික්ෂේප කරන්නේ නම්, ප්‍රොක්සි ශ්‍රාවකය යවන දාමය පරීක්ෂා කරන්න. වලංගු කොළ සහතිකයක් පමණක් සේවාලාභියාට අවශ්‍ය අතරමැදි සහතික ලබා නොදිය හැක.
- පරීක්ෂා කරන අන්ත ලක්ෂ්‍යය හඳුනා ගන්න. වින්‍යාස කළ ප්‍රොක්සි URL එකේ ධාරක නාමය සහ එම සම්බන්ධතාවයේ දෝෂය කියවන්න. ශ්‍රාවකයේ සහතිකය එම නාමය ආවරණය කළ යුතුය. වෙබ් අඩවියක සහතිකයක් හෝ වෙනත් IP අන්වර්ථයක් සඳහා සහතිකයක් එය ප්‍රතිස්ථාපනය කළ නොහැක.
- ශ්‍රාවකයේ දාම වින්‍යාසය පරීක්ෂා කරන්න. Squid ආධාරක OpenSSL වින්‍යාසය සහතික ගොනුවේ අතරමැදි සහතික ඇතුළත් කළ හැක. ස්ථාපිත Squid සංස්කරණය සහ TLS backend සඳහා ශ්‍රාවක යොමුවේ සැකැස්ම තහවුරු කරන්න; පැකේජ හැසිරීම එකම ආකාරයක් නොවේ. Squid 6.13 හි TLS ශ්‍රාවක උදාහරණය ශ්‍රාවකයේ විශ්වාසය ගමනාන්තයේ TLS එකෙන් වෙන් කර තබයි.
- සේවාලාභියාගේ විශ්වාසය වෙනම පරීක්ෂා කරන්න. අතරමැදි සහතික යැවීම දාමය ගොඩනැගීමට උපකාරී වේ, නමුත් සේවාලාභියාට තවමත් අදහස් කළ මූල විශ්වාස නැංගුරම අවශ්‍යයි. සම්පූර්ණ සේවාදායක දාමය වෙනස්කම් නොකර මූල ගබඩාවට ආයාත කිරීම සේවාදායකය යවන දේ නිවැරදි කිරීමට වඩා වෙනස් වෙනසකි.
සත්‍යාපනය සක්‍රීයව තබන්න. එය සේවාලාභියා භාවිත කිරීමට අදහස් කළ HTTPS ප්‍රොක්සිය හඳුනා ගනී. එම සම්බන්ධතාවය සත්‍යාපනය වූ පසු, පසුව ඇතිවන වෙබ් අඩවි සහතික දෝෂය ප්‍රොක්සිය හරහා ගමනාන්තයේ TLS සැසිය ට අයත් වන අතර, එයටම ආවේණික ධාරක නාම හා විශ්වාස පරීක්ෂණයක් ඇත.