தனிப்பயன் CA தொகுப்புடன் வழிமாற்றங்களுக்குப் பிறகு SSL சான்றிதழ் பிழைகள்
வழிமாற்றப்பட்ட ஹோஸ்ட்கள் உட்பட உண்மையான கோரிக்கைப் பாதைக்குத் தேவையான அனைத்து நம்பிக்கைப் பொருட்களும் வெளிப்படையாகத் தேர்ந்தெடுக்கப்பட்ட CA கோப்பில் உள்ளதா எனச் சரிபார்க்கவும்.
நிறுவனத்தின் CA கோப்பு முதல் URL-ஐச் சரிசெய்கிறது, பிறகு ஒரு வழிமாற்றம் சரிபார்ப்பில் தோல்வியடைகிறது. தனிப்பயன் CA விருப்பம் வாடிக்கையாளரின் முந்தைய நம்பிக்கை உள்ளீட்டை மாற்றியதா அல்லது அதனுடன் சேர்த்ததா எனச் சரிபார்க்கவும்.
அந்த நடத்தை TLS பின்தளம் மற்றும் விருப்பத்தைப் பொறுத்தது. நிறுவன CA மட்டுமே உள்ள கோப்பு வாடிக்கையாளருக்குத் தேவையான பிற அதிகாரிகளை இல்லாமல் விடக்கூடும்.
- ஒவ்வொரு சகாவையும் பின்தொடரவும். முதல் ஹோஸ்ட் நிறுவன வழங்குநரின் கீழ் இடைமறிக்கப்படலாம். பிந்தைய ஹோஸ்ட் ஒரு புறவழி, மற்றொரு ஆய்வுப் பாதை அல்லது பொதுவில் வழங்கப்பட்ட சங்கிலியைப் பயன்படுத்தலாம்.
- தோல்வியடைந்த வாடிக்கையாளரின் உள்ளீடுகளைப் பதிவு செய்யவும். கோரப்பட்ட ஹோஸ்ட்பெயர், வழிமாற்று இலக்கு, பெறப்பட்ட வழங்குநர், சரிபார்ப்பு முடிவு மற்றும் தேர்ந்தெடுத்த நம்பிக்கை உள்ளமைவை வைத்திருங்கள். வேலை செய்யும் உலாவி வேறு வேர் சேமிப்பகத்தைப் பயன்படுத்தலாம்.
- பின்தளத்தின் தேர்வு விதிகளைச் சரிபார்க்கவும். curl கட்டுமானங்கள் உள்ளூர் சரிபார்ப்பு அல்லது கோப்பு அடிப்படையிலான வேர்களைப் பயன்படுத்தலாம், வெளிப்படையான CA விருப்பங்கள் அந்தத் தேர்வை மாற்றலாம். அந்த இயக்கக்கூடிய கோப்பிற்கான செய்முறை Python சூழல் அல்லது JVM-ஐ உள்ளமைக்காது.
பயன்பாடு நம்ப வேண்டிய பொது மற்றும் தனியார் அதிகாரிகளைக் கொண்ட பராமரிக்கப்படும் தொகுப்பு அல்லது ஆதரிக்கப்படும் நம்பிக்கை-சேமிப்பக ஏற்பாட்டைப் பயன்படுத்தவும். CA-வின் தனிப்பட்ட விசையைச் சேர்க்க வேண்டாம், அடுத்த பிழையை நீக்குவதற்காக மட்டும் ஒவ்வொரு தோல்வியடையும் இலைச் சான்றிதழையும் வேராக உயர்த்த வேண்டாம்.
நம்பிக்கைப் பொருட்களைப் பரவலின் ஆதரிக்கப்படும் புதுப்பிப்புப் பாதை வழியாக வழங்கவும். விற்பனையாளரின் CA தொகுப்பை கைமுறையாக மாற்றுவது அதன் அடுத்த புதுப்பிப்பால் ரத்தாகலாம்; முழு கோரிக்கைப் பாதையிலும் சரிபார்ப்பு தொடர உரிமையாளரையும் பராமரிப்பு செயல்முறையையும் வெளிப்படையாக வைத்திருங்கள்.