Pagsubaybay sa mga Pagkabigo ng Proxy sa mga Pagsusuri ng Sertipiko ng CRL at OCSP
Subaybayan ang pagkuha ng CRL o OCSP sa ilalim ng account ng verifier kapag naabot ng aplikasyon ang proxy nito pero hindi matapos ang pagpapatunay ng sertipiko.
Ang isang kahilingan sa website ay maaaring maabot ang proxy nito at bigo pa rin dahil ang pagpapatunay ng sertipiko ay nangangailangan ng isa pang kahilingan sa network. Ang pagkuha ng CRL o OCSP ay maaaring dumaan sa isang bahagi ng platform na may ibang account at patakaran sa proxy kaysa sa HTTP client ng aplikasyon.
Magsimula sa eksaktong error ng chain. Ang Revoked ay nangangahulugang iba sa hindi makuha ang kasalukuyang impormasyon sa pagpapawalang-bisa. Ang pag-expire at hindi pinagkakatiwalaang issuer ay iba pang mga problema. Tanging ang pagkabigo sa pagkuha ang nangangailangan ng pagsubaybay sa nawawalang ruta patungo sa status URL.
Para sa pagkabigong iyon, tukuyin ang tatlong bagay nang magkasama: ang URL na kinukuha, ang bahaging gumagawa ng pagkuha at ang pagkakakilanlan ng proseso nito. Ang matagumpay na pagbukas ng browser sa URL sa ilalim ng iyong interactive na account ay hindi nagpapatunay na ang isang serbisyo ay makakapagpatunay ng pagkakakilanlan sa parehong proxy.
Kung ang natukoy na bahagi ay gumagamit ng WinHTTP, suriin ang patakarang naaangkop dito. Ang static na konfigurasyon ng proxy at ang awtomatikong pagsusuri ng proxy kada URL ay magkahiwalay na mekanismo. Ilapat ang sinusuportahang konfigurasyon para sa layuning account; ang pagkopya ng mga setting ng browser o pagbabago ng walang kaugnayang runtime ay maaaring iwanang hindi nagalaw ang aktwal na pagkuha.
Sa .NET, ang UrlRetrievalTimeout sa patakaran ng chain ay kumokontrol ng paghihintay para sa online na pagpapatunay o pagkuha ng CRL. Ang pagpapahaba ng ordinaryong timeout ng tugon ng HTTP ay hindi nagpapahaba ng parehong timer, at ang pagpapahaba ng timer ng pagkuha ay hindi nagbibigay ng kredensyal sa proxy o ruta.
Maaaring gawing nakikita ng isang HTTPS proxy ang dependency na ito bago pa man ang TLS sa destinasyon: ang pagtitiwala sa koneksyon ng proxy ay maaaring mismo mangailangan ng pagkuha ng pagpapawalang-bisa. Ibalik ang sinusuportahang access sa pagkuha at ang kaayusan ng tiwala sa yugtong iyon. Ang pag-disable ng pagsusuri ng pagpapawalang-bisa ay nagbabago ng patakaran ng sertipiko; hindi nito naibabalik ang nabigong pagkuha.