OpenSSL s_client: ப்ராக்ஸி 403 இலக்கு TLS-க்கு முன்பே நிகழ்கிறது
OpenSSL ப்ராக்ஸி வழியாக CONNECT-க்கான 403-ஐ சுரங்கக் கட்டத்தின் தோல்வியாகப் புரிந்துகொண்டு, ஒருபோதும் தொடங்காத handshake-இலிருந்து இலக்குச் சான்றிதழைக் கண்டறிய வேண்டாம்.
openssl s_client தனது ப்ராக்ஸி CONNECT கோரிக்கைக்குப் பதிலாக HTTP 403 பெற்றால், அந்த மறுப்பிலிருந்தே தொடங்குங்கள். கோரிய சுரங்கம் நிறுவப்படவில்லை.
-proxy உடன் s_client முதலில் HTTP ப்ராக்ஸியிடம் -connect மூலம் குறிப்பிடப்பட்ட இலக்குடன் இணையச் சொல்கிறது. வெற்றிகரமான CONNECT பதில் மட்டுமே இந்தப் பரிமாற்றத்தை இலக்கின் TLS handshake-க்கான சுரங்கமாக மாற்றுகிறது.
இந்த வரிசையே இல்லையெனில் குழப்பமான வெளியீட்டை விளக்குகிறது: ப்ராக்ஸி பிழையைத் தொடர்ந்து TLS தொடர்பான தலைப்புகள், சகச் சான்றிதழ் இல்லாமை, அல்லது நம்பிக்கை அளிப்பதாகத் தோன்றும் சரிபார்ப்பு வரி. அந்தப் புலங்கள் இலக்கின் சான்றிதழ் பெறப்பட்டு சரிபார்க்கப்பட்டது என்பதை நிரூபிக்கவில்லை. செயல்பாடு முந்தைய கட்டத்திலேயே நின்றது.
ப்ராக்ஸியின் பதிலையும் கோரிய இலக்கு ஹோஸ்ட் மற்றும் போர்ட்டையும் பதிவு செய்யுங்கள். 403 கவனத்தைப் ப்ராக்ஸியின் அணுகல் முடிவுக்குத் திருப்புகிறது; 407 ப்ராக்ஸி அங்கீகாரத்தைக் கேட்கிறது. இலக்குச் சான்றிதழின் சரிபார்ப்பை முடக்குவதால் இவை எதுவும் சரிசெய்யப்படாது.
பரிமாற்றத்தை ஆய்வு செய்ய அனுமதி இருந்தால், s_client-இன் -debug வெளியீடு மறுப்பை வெளிப்படுத்த உதவலாம். ப்ராக்ஸியின் எந்த அங்கீகார விவரங்களையும் பகிரப்பட்ட தடங்களுக்கு வெளியே வையுங்கள். வெற்றிகரமான சுரங்கத்திற்கும் பின்னர் அதன் சொந்த TLS மற்றும் சான்றிதழ் மதிப்பீடு தேவைப்படும், ஆனால் அந்தக் கட்டத்தை உண்மையில் அடையும் வரை கண்டறிய இலக்குச் சான்றிதழ்ச் சங்கிலி இல்லை.