பரிசோதனை ப்ராக்ஸியின் எந்தப் பக்கம் சான்றிதழை நிராகரித்தது?

கிளையண்ட் அங்கீகரிக்கப்பட்ட பரிசோதனை ப்ராக்ஸியை நம்புகிறது. இருப்பினும் சான்றிதழ் பிழையால் கோரிக்கை தோல்வியடைகிறது. இரண்டு உண்மைகளும் உண்மையாக இருக்கலாம்: அந்த ப்ராக்ஸிக்கு சரிபார்க்க வேறொரு TLS உறவு உள்ளது.

client -- TLS to approved intermediary -- proxy -- TLS to website -- destination

இடைமறிப்பு ஏற்பாட்டில், இடைத்தரகர் கிளையண்டின் TLS-ஐ முடித்து முன்னோக்கி தனது சொந்த இணைப்பை உருவாக்குகிறார். கிளையண்ட் தனது பக்கத்தில் வழங்கப்படும் சான்றிதழை ஏற்கலாம், அதே சமயம் ப்ராக்ஸி வலைத்தளத்திலிருந்து பெறும் சான்றிதழை நிராகரிக்கிறது.

சரிபார்ப்பவரின் பிழையைப் படியுங்கள்

தோல்வியடைந்த சங்கிலி அல்லது ஹோஸ்ட்பெயரை எந்த செயல்முறை தெரிவித்தது என்பதைத் தீர்மானியுங்கள். ப்ராக்ஸி உருவாக்கிய பிழைப் பக்கம் செல்லுபடியாகும் இணைப்பின் வழியாக கிளையண்டை வெற்றிகரமாக அடையலாம். கிளையண்டின் CA கோப்பை மீண்டும் மாற்றுவது ப்ராக்ஸியின் மேல்நிலை நம்பிக்கை அமைப்பைப் புதுப்பிக்காது.

எடுத்துக்காட்டாக Mitmproxy ssl_verify_upstream_trusted_ca உட்பட தனித்தனி மேல்நிலை நம்பிக்கை விருப்பங்களை ஆவணப்படுத்துகிறது. பொருத்தமான நிர்வாகி சரிபார்ப்பைப் பேணி மேல்நிலை சேவைக்கு அங்கீகரிக்கப்பட்ட நம்பிக்கையை அமைக்கலாம். மற்றொரு ப்ராக்ஸி தயாரிப்புக்கு அதன் தொடர்புடைய இடைமுகம் தேவை.

உண்மையான இலக்கு பெயரையும் சங்கிலியையும் சரிபார்க்கவும். இடைநிலை இல்லாத தனியார் சேவை, காலாவதியான சான்றிதழ் மற்றும் அறியப்படாத தனியார் வழங்குநர் ஆகியவற்றுக்கு வெவ்வேறு பழுதுபார்ப்புகள் தேவை. ஒரு தனியார் சேவைக்காக உத்தேசிக்கப்பட்ட விதிவிலக்கு அமைதியாக ஒவ்வொரு சான்றிதழின் உலகளாவிய ஏற்பாக மாறக்கூடாது.

வெற்று CONNECT சுரங்கப்பாதை வேறுபட்டது

ஒளிபுகாத பரிமாற்ற சுரங்கப்பாதை இலக்கு TLS-ஐ இவ்வாறு பிரிக்காது. பொதுவாக பயன்பாடு அந்த முனை-முதல்-முனை TLS அமர்வைத் தானே பேச்சுவார்த்தை செய்து சரிபார்க்கிறது. எந்த இடைத்தரகருக்கும் பரிசோதனை-ப்ராக்ஸி அமைப்புகளைப் பயன்படுத்துவதற்குப் பதிலாக இடைமறிப்பு உண்மையில் பாதையின் பகுதியா என்பதை முதலில் தீர்மானியுங்கள்.

இரண்டு சரிபார்ப்பு முடிவுகளையும் தனித்தனியாகப் பதிவு செய்யுங்கள். “ப்ராக்ஸியின் சான்றிதழ் நம்பகமானது” என்பது கிளையண்ட் பக்கக் கேள்விக்குப் பதிலளிக்கிறது; ப்ராக்ஸி மேல்நோக்கி இணைந்தபோது என்ன கண்டது என்பதை அது சான்றளிக்காது.