CRL සහ OCSP සහතික පරීක්ෂාවල ප්‍රොක්සි අසාර්ථකතා නිරීක්ෂණය කිරීම
යෙදුම එහි ප්‍රොක්සියට ලඟා වුවත් සහතික සත්‍යාපනය සම්පූර්ණ කළ නොහැකි විට, සත්‍යාපකයාගේ ගිණුම යටතේ CRL හෝ OCSP ලබා ගැනීම නිරීක්ෂණය කරන්න.
වෙබ් අඩවි ඉල්ලීමක් එහි ප්‍රොක්සියට ලඟා වී තිබියදීත් අසාර්ථක විය හැක, මන්ද සහතික සත්‍යාපනයට තවත් ජාල ඉල්ලීමක් අවශ්‍ය වේ. CRL හෝ OCSP ලබා ගැනීම යෙදුමේ HTTP සේවාදායකයට වඩා වෙනස් ගිණුමක් සහ ප්‍රොක්සි ප්‍රතිපත්තියක් ඇති වේදිකා සංරචකයක් හරහා සිදු විය හැක.
නිශ්චිත දාම දෝෂයෙන් ආරම්භ කරන්න. Revoked යනු වත්මන් අවලංගු කිරීමේ තොරතුරු ලබා ගත නොහැක යන්නට වඩා වෙනස් අර්ථයකි. කල් ඉකුත් වීම සහ විශ්වාස නොකළ නිකුත් කරන්නා නැවතත් වෙනත් ගැටලු වේ. ලබා ගැනීමේ අසාර්ථකත්වය පමණක් තත්ත්ව URL එකකට යන නැති වූ මාර්ගය නිරීක්ෂණය කිරීම අවශ්‍ය කරයි.
එම අසාර්ථකත්වය සඳහා කරුණු තුනක් එකට හඳුනා ගන්න: ලබා ගන්නා URL, ලබා ගැනීම කරන සංරචකය සහ එහි ක්‍රියාවලි අනන්‍යතාව. ඔබේ අන්තර්ක්‍රියාකාරී ගිණුම යටතේ බ්‍රවුසරයක් URL සාර්ථකව විවෘත කිරීම සේවාවකට එම ප්‍රොක්සියේ සත්‍යාපනය කළ හැකි බව ඔප්පු නොකරයි.
හඳුනාගත් සංරචකය WinHTTP භාවිතා කරන්නේ නම්, එයට අදාළ ප්‍රතිපත්තිය විමසන්න. ස්ථිතික ප්‍රොක්සි වින්‍යාසය සහ URL අනුව ස්වයංක්‍රීය ප්‍රොක්සි ඇගයීම වෙනස් යාන්ත්‍රණ වේ. අදහස් කළ ගිණුම සඳහා ආධාරක වින්‍යාසය යොදන්න; බ්‍රවුසර සැකසීම් පිටපත් කිරීම හෝ අදාළ නොවන ධාවන කාලයක් වෙනස් කිරීම සැබෑ ලබා ගැනීම නොස්පර්ශීව තැබිය හැක.
.NET හි, දාම ප්‍රතිපත්තියේ UrlRetrievalTimeout මාර්ගගත සත්‍යාපනයක් හෝ CRL ලබා ගැනීමක් සඳහා රැඳී සිටීම පාලනය කරයි. සාමාන්‍ය HTTP ප්‍රතිචාර කාල සීමාව දීර්ඝ කිරීම එම ටයිමරයම දීර්ඝ නොකරයි, ලබා ගැනීමේ ටයිමරය දීර්ඝ කිරීම ප්‍රොක්සි අක්තපත්‍ර හෝ මාර්ගයක් සපයන්නේ නැත.
HTTPS ප්‍රොක්සියකට මෙම යැපීම ගමනාන්ත TLS ට පෙරම දෘශ්‍යමාන කළ හැක: ප්‍රොක්සි සම්බන්ධතාවය කෙරෙහි විශ්වාසයටම අවලංගු කිරීමේ තොරතුරු ලබා ගැනීම අවශ්‍ය විය හැක. එම අදියරේදී ආධාරක ලබා ගැනීමේ ප්‍රවේශය සහ විශ්වාස විධිවිධාන ප්‍රතිෂ්ඨාපනය කරන්න. අවලංගු කිරීමේ පරීක්ෂාව අබල කිරීම සහතික ප්‍රතිපත්තිය වෙනස් කරයි; එය අසාර්ථක ලබා ගැනීම ප්‍රතිෂ්ඨාපනය නොකරයි.