HTTPS-proxy mora poslati tudi svojo verigo potrdil

Diagnosticirajte manjkajoča vmesna potrdila na poslušalcu TLS od odjemalca do Squida ločeno od potrdila ciljnega spletnega mesta.

Če odjemalci zavrnejo proxy HTTPS, preden dosežejo spletno mesto, preglejte verigo, ki jo pošilja poslušalec proxyja. Samo veljavno končno potrdilo morda ne zagotovi vmesnih potrdil, ki jih odjemalec potrebuje.

  1. Določite preverjeno končno točko. Preberite ime gostitelja v nastavljenem URL-ju proxyja in napako te povezave. Potrdilo poslušalca mora pokrivati to ime. Potrdilo spletnega mesta ali potrdilo za drug vzdevek IP ga ne more nadomestiti.
  2. Preverite konfiguracijo verige poslušalca. Podprta konfiguracija OpenSSL v Squidu lahko vključi vmesna potrdila v datoteko potrdila. Potrdite razporeditev v referenci poslušalca za nameščeno različico Squida in zaledje TLS; vedenje paketov ni enotno. Primer poslušalca TLS v Squidu 6.13 hrani zaupanje poslušalca ločeno od TLS cilja.
  3. Ločeno preverite zaupanje odjemalca. Pošiljanje vmesnih potrdil pomaga zgraditi verigo, vendar odjemalec še vedno potrebuje predvideno korensko sidro zaupanja. Uvažanje celotne strežniške verige v korensko shrambo brez razlikovanja je druga sprememba kot popravljanje tega, kar pošilja strežnik.

Pustite preverjanje vklopljeno. Prepozna proxy HTTPS, ki ga je odjemalec nameraval uporabiti. Ko je ta povezava preverjena, poznejša napaka potrdila spletnega mesta pripada seji TLS cilja skozi proxy, z lastno preiskavo imena gostitelja in zaupanja.

Sorodni članki