OpenSSL s_client: 403 ya proksi huja kabla ya TLS ya lengwa
Tafsiri 403 kwenye CONNECT kupitia proksi ya OpenSSL kama hitilafu ya hatua ya handaki na usichunguze cheti cha lengwa kutoka kwa handshake ambayo haikuanza kamwe.
Iwapo openssl s_client litapokea HTTP 403 kama jibu la ombi lake la CONNECT kupitia proksi, anza na kataa hilo. Handaki lililoombwa halijaanzishwa.
Kwa -proxy, s_client kwanza huomba proksi ya HTTP iunganishe na lengwa linalobainishwa na -connect. Ni jibu la CONNECT lililofanikiwa tu linalobadilisha mazungumzo hayo kuwa handaki kwa handshake ya TLS ya lengwa.
Mpangilio huu hufafanua matokeo ambayo yangeweza kuchanganya: hitilafu ya proksi ikifuatiwa na vichwa vinavyohusiana na TLS, hakuna cheti cha mwenza, au mstari wa uthibitishaji unaoonekana kutuliza. Sehemu hizo hazithibitishi kuwa cheti cha lengwa kilipokelewa na kuthibitishwa. Operesheni ilisimama katika hatua ya awali.
Rekodi jibu la proksi pamoja na mwenyeji na mlango wa lengwa lililoombwa. 403 huelekeza mawazo kwenye uamuzi wa ufikiaji wa proksi; 407 huomba uthibitishaji wa proksi. Hakuna la kurekebisha kwa kuzima uthibitishaji wa cheti cha lengwa.
Inaporuhusiwa kuchunguza mazungumzo, matokeo ya -debug ya s_client yanaweza kusaidia kufichua kataa hilo. Weka taarifa zozote za kuingia za proksi nje ya athari zinazoshirikiwa. Handaki lililofanikiwa bado litahitaji tathmini yake ya TLS na vyeti baadaye, lakini hakuna mnyororo wa vyeti vya lengwa wa kuchunguza hadi hatua hiyo ifikiwe kwa kweli.