පරීක්ෂණ ප්‍රොක්සියේ කුමන පැත්ත සහතිකය ප්‍රතික්ෂේප කළේද?

සේවාලාභියා අනුමත පරීක්ෂණ ප්‍රොක්සිය විශ්වාස කරයි. කෙසේ වෙතත් සහතික දෝෂය නිසා ඉල්ලීම අසාර්ථක වේ. කරුණු දෙකම සත්‍ය විය හැක: එම ප්‍රොක්සියට සත්‍යාපනය කළ යුතු තවත් TLS සම්බන්ධතාවයක් ඇත.

client -- TLS to approved intermediary -- proxy -- TLS to website -- destination

අතපසු කිරීමේ සැලසුමේදී අතරමැදියා සේවාලාභියාගේ TLS අවසන් කර ඉදිරියට තමන්ගේම සම්බන්ධතාවයක් සාදයි. සේවාලාභියාට තම පැත්තේ ඉදිරිපත් කරන සහතිකය පිළිගත හැකි අතර, ප්‍රොක්සිය වෙබ් අඩවියෙන් ලබන සහතිකය ප්‍රතික්ෂේප කරයි.

සත්‍යාපකයාගේ දෝෂය කියවන්න

අසාර්ථක වූ දාමය හෝ සත්කාරක නාමය වාර්තා කළ ක්‍රියාවලිය කුමක්දැයි තීරණය කරන්න. ප්‍රොක්සිය විසින් ජනනය කළ දෝෂ පිටුවක් වලංගු සම්බන්ධතාවයක් හරහා සේවාලාභියාට සාර්ථකව ළඟා විය හැක. සේවාලාභියාගේ CA ගොනුව නැවත වෙනස් කිරීම ප්‍රොක්සියේ ඉහළ විශ්වාස වින්‍යාසය යාවත්කාලීන නොකරයි.

උදාහරණයක් ලෙස Mitmproxy ssl_verify_upstream_trusted_ca ඇතුළුව වෙන් වූ ඉහළ විශ්වාස විකල්ප ලේඛනගත කරයි. සුදුසු පරිපාලකයාට සත්‍යාපනය රඳවා ගනිමින් ඉහළ සේවාව සඳහා අනුමත විශ්වාසය වින්‍යාස කළ හැක. වෙනත් ප්‍රොක්සි නිෂ්පාදනයකට එහි අදාළ අතුරුමුහුණත අවශ්‍ය වේ.

සැබෑ ගමනාන්ත නාමය සහ දාමය ද පරීක්ෂා කරන්න. අතරමැදි සහතිකයක් නොමැති පෞද්ගලික සේවාවක්, කල් ඉකුත් වූ සහතිකයක් සහ හඳුනා නොගත් පෞද්ගලික නිකුත් කරන්නෙකුට වෙනස් අලුත්වැඩියා අවශ්‍ය වේ. එක් පෞද්ගලික සේවාවක් සඳහා අදහස් කළ ව්‍යතිරේකයක් නිහඬව සෑම සහතිකයකම ගෝලීය පිළිගැනීමක් නොවිය යුතුය.

සාමාන්‍ය CONNECT උමග වෙනස් ය

අපාරදර්ශී යැවීම් උමගක් ගමනාන්ත TLS මෙලෙස වෙන් නොකරයි. සාමාන්‍යයෙන් යෙදුම් විසින්ම එම කෙළවරේ සිට කෙළවර දක්වා TLS සැසිය සාකච්ඡා කර සත්‍යාපනය කරයි. ඕනෑම අතරමැදියෙකුට පරීක්ෂණ-ප්‍රොක්සි සැකසුම් යෙදීම වෙනුවට අතපසු කිරීම සැබවින්ම මාර්ගයේ කොටසක්දැයි මුලින්ම තීරණය කරන්න.

සත්‍යාපන ප්‍රතිඵල දෙක වෙන් වෙන්ව සටහන් කරන්න. “ප්‍රොක්සියේ සහතිකය විශ්වාසදායකය” යන්න සේවාලාභී පැත්තේ ප්‍රශ්නයට පිළිතුරු දෙයි; ප්‍රොක්සිය ඉහළට සම්බන්ධ වූ විට දුටු දේ එය සහතික නොකරයි.