การติดตามความล้มเหลวของพร็อกซีในการตรวจสอบใบรับรอง CRL และ OCSP
ติดตามการดึงข้อมูล CRL หรือ OCSP ภายใต้บัญชีของผู้ตรวจสอบ เมื่อแอปพลิเคชันไปถึงพร็อกซีแต่การตรวจสอบใบรับรองไม่สามารถเสร็จสิ้นได้
คำขอไปยังเว็บไซต์อาจไปถึงพร็อกซีของตนแล้วยังล้มเหลว เพราะการตรวจสอบใบรับรองต้องมีคำขอเครือข่ายอีกครั้ง การดึงข้อมูล CRL หรือ OCSP อาจทำงานผ่านส่วนประกอบของแพลตฟอร์มที่มีบัญชีและนโยบายพร็อกซีต่างจากไคลเอนต์ HTTP ของแอปพลิเคชัน
เริ่มจากข้อผิดพลาดของเชนที่แน่ชัด Revoked หมายถึงสิ่งที่แตกต่างจาก ไม่สามารถรับข้อมูลการเพิกถอนปัจจุบันได้ การหมดอายุและผู้ออกที่ไม่ได้รับความไว้วางใจก็เป็นปัญหาอีกอย่างหนึ่ง มีเพียงความล้มเหลวในการดึงข้อมูลเท่านั้นที่ต้องติดตามเส้นทางที่ขาดหายไปยัง URL สถานะ
สำหรับความล้มเหลวนั้น ให้ระบุสามสิ่งร่วมกัน: URL ที่กำลังดึง ส่วนประกอบที่ทำการดึง และตัวตนของโปรเซสนั้น การที่เบราว์เซอร์เปิด URL ได้สำเร็จภายใต้บัญชีแบบโต้ตอบของคุณไม่ได้พิสูจน์ว่าบริการสามารถพิสูจน์ตัวตนกับพร็อกซีเดียวกันได้
หากส่วนประกอบที่ระบุใช้ WinHTTP ให้ตรวจสอบนโยบายที่ใช้บังคับ การกำหนดค่าพร็อกซีแบบคงที่และการประเมินพร็อกซีอัตโนมัติต่อ URL เป็นกลไกที่แยกจากกัน ใช้การกำหนดค่าที่รองรับสำหรับบัญชีที่ต้องการ การคัดลอกการตั้งค่าเบราว์เซอร์หรือเปลี่ยนรันไทม์ที่ไม่เกี่ยวข้องอาจทำให้การดึงข้อมูลจริงไม่ถูกแตะต้อง
ใน .NET UrlRetrievalTimeout ในนโยบายเชนควบคุมการรอสำหรับการตรวจสอบออนไลน์หรือการดึงข้อมูล CRL การขยายเวลาตอบสนอง HTTP ปกติไม่ได้ขยายตัวจับเวลาเดียวกัน และการขยายตัวจับเวลาการดึงข้อมูลไม่ได้ให้ข้อมูลรับรองพร็อกซีหรือเส้นทาง
พร็อกซี HTTPS สามารถทำให้การพึ่งพานี้มองเห็นได้แม้ก่อน TLS ปลายทาง: ความไว้วางใจในการเชื่อมต่อพร็อกซีอาจต้องดึงข้อมูลการเพิกถอนเอง ให้ฟื้นฟูการเข้าถึงการดึงข้อมูลที่รองรับและข้อตกลงความไว้วางใจในขั้นตอนนั้น การปิดการตรวจสอบการเพิกถอนเปลี่ยนนโยบายใบรับรอง ไม่ได้ฟื้นฟูการดึงข้อมูลที่ล้มเหลว