Proxy HTTPS sidoo kale waa inuu diraa silsiladiisa shahaadada

Haddii macmiillada diidaan proxy HTTPS ka hor inta aysan gaarin website, baadh silsiladda ay diraan dhegaysiga proxy-ga. Shahaado caleen sax ah oo kaliya waxaa laga yaabaa inaysan bixin shahaadooyinka dhexdhexaadka ah ee macmiilku u baahan yahay.

1. Aqoonso barta ugu dambeysa ee la baadhayo. Akhri magaca martigeliyaha ee URL-ka proxy-ga ee habaysan iyo khaladka isku xirkaas. Shahaadada dhegaysiga waa inay daboolo magacaas. Shahaado website ama shahaado magac kale oo IP ah ma beddeli karto.
2. Baadh habaynta silsiladda dhegaysiga. Habaynta OpenSSL ee Squid taageerto waxay ku dari kartaa shahaadooyin dhexdhexaad ah faylka shahaadada. Xaqiiji nidaamka tixraaca dhegaysiga ee nooca Squid ee rakiban iyo TLS backend; dhaqanka baakadaha isku mid maaha. Tusaalaha dhegaysiga TLS ee Squid 6.13 waxay kalsoonida dhegaysiga ka soocdaa TLS-ka meesha loo socdo.
3. Baadh kalsoonida macmiilka si gooni ah. Dirista shahaadooyinka dhexdhexaadka ah waxay caawisaa dhisidda silsiladda, laakiin macmiilku wali wuxuu u baahan yahay xididka kalsoonida loo qorsheeyay. Soo dejinta silsiladda server-ka oo dhan bakhaar xidid si aan kala sooc lahayn waa isbeddel ka duwan hagaajinta waxa server-ku diro.

Dhaaf xaqiijinta hawlgal. Waxay aqoonsataa proxy HTTPS-ka macmiilku u qorsheeyay inuu isticmaalo. Ka dib marka isku xirkaas la xaqiijiyo, khaladka shahaadada website-ka ee dambe wuxuu ka tirsan yahay fadhiga TLS ee meesha loo socdo iyada oo loo marayo proxy-ga, oo leh baaritaan magac-martigeliye iyo kalsooni u gaar ah.