ப்ராக்ஸி பயன்படுத்தும்போது சான்றிதழ் பிழைகள்

CA தொகுப்பை மாற்றுமுன் எந்த TLS கைகுலுக்கல் தோல்வியடைந்தது என்று கண்டறியுங்கள். ப்ராக்ஸி சான்றிதழும் இணையதளச் சான்றிதழும் வெவ்வேறு இணைப்புகளில் சரிபார்க்கப்படலாம்.

விரிவான தடப் பதிவின் மூலம் கோரப்பட்ட ஹோஸ்ட் பெயரையும் கடைசியாக முடிந்த கைகுலுக்கலையும் கண்டறியுங்கள். HTTPS ப்ராக்ஸியின் சான்றிதழ் பிழை இணையதளத்தைத் தொடர்புகொள்ளும் முன்னரே ஏற்படலாம். அந்த இணைப்புக்கு உத்தேசித்த பெயர், சான்றிதழின் செல்லுபடிக் காலம், உள்ளூர் கடிகாரம், எதிர்பார்க்கும் சங்கிலி, அங்கீகரித்த நம்பகச் சேமிப்பகம் ஆகியவற்றைச் சரிபாருங்கள். வேண்டுமென்றே அமைத்த TLS இடைமறிப்பு அல்லது சேர்த்த மூலச் சான்றிதழையும் விசாரணையில் சேர்த்துக்கொள்ளுங்கள்.

curl இரு இணைப்புகளுக்கும் தனித்தனி CA விருப்பங்களை வழங்குகிறது:

curl --proxy https://proxy.example:8443 --proxy-cacert proxy-ca.pem --cacert site-ca.pem https://example.com/

--proxy-cacert ப்ராக்ஸிக்கான நம்பக அடிப்படையை வழங்குகிறது; --cacert இலக்குக்கானதை வழங்குகிறது. எடுத்துக்காட்டிலுள்ள முனைப்புள்ளியையும் கோப்புகளையும் நீங்கள் விரும்பும் நம்பக அமைப்பின் மதிப்புகளால் மாற்றுங்கள். கணினியின் நம்பக அமைப்பே போதுமானதாக இருந்தால் தனிப்பயன் தொகுப்புகள் தேவையில்லை.

ஹோஸ்ட் பெயரை ஏதோ ஒரு IP-ஆல் மாற்றினால் சான்றிதழ் பொருத்தம் மாறும். சரிபார்ப்பைத் தவிர்ப்பது மறுமுனையின் அடையாளத்தை உறுதிப்படுத்தாமல் பிழையை மறைக்கலாம். அறிமுகமில்லாத ப்ராக்ஸியின் சொந்த மூல CA-ஐ நிறுவச் சொல்லும் கோரிக்கை அதை நம்புவதற்குப் போதுமான காரணம் அல்ல.

போர்ட் இணைப்பு மறுப்பு அல்லது CONNECT மறுப்பு முந்தைய கட்டத்தைச் சார்ந்தது; சான்றிதழ்களை மாற்றினால் அது சரியாகாது. மறுபுறம் இலக்கின் TLS சரிபார்க்கப்பட்ட பிறகு இணையதளத்தின் HTTP பிழை கிடைத்த பதிலைச் சார்ந்தது; இன்னொரு CA மாற்றத்தை அல்ல.