Özel CA paketiyle yönlendirmelerden sonra SSL sertifikası hataları
Açıkça seçilen CA dosyasının, yönlendirilen ana makineler dahil, gerçek istek yolunun ihtiyaç duyduğu tüm güven malzemesini içerip içermediğini kontrol edin.
Şirketin CA dosyası ilk URL'yi düzeltir, ardından bir yönlendirme doğrulamada başarısız olur. Özel CA seçeneğinin istemcinin önceki güven girdisini eklemek yerine değiştirip değiştirmediğini kontrol edin.
Bu davranış TLS arka ucuna ve seçeneğe bağlıdır. Yalnızca kurumsal CA içeren bir dosya, istemciyi ihtiyaç duyduğu diğer yetkili merkezlerden yoksun bırakabilir.
- Her karşı tarafı izleyin. İlk ana makine kurumsal veren altında engellenebilir. Daha sonraki bir ana makine bir atlatma, başka bir denetim yolu veya kamuya açık olarak verilmiş bir zincir kullanabilir.
- Başarısız istemcinin girdilerini kaydedin. İstenen ana makine adını, yönlendirme hedefini, alınan vereni, doğrulama sonucunu ve seçilen güven yapılandırmasını saklayın. Çalışan bir tarayıcı başka bir kök deposu kullanabilir.
- Arka ucun seçim kurallarını kontrol edin. curl derlemeleri yerel doğrulama veya dosya tabanlı kökler kullanabilir ve açık CA seçenekleri bu seçimi değiştirebilir. O yürütülebilir dosya için tarif, bir Python ortamı veya JVM yapılandırmaz.
Uygulamanın güvenmesi gereken kamu ve özel yetkili merkezleri içeren bakımlı bir paket veya desteklenen bir güven deposu düzeni kullanın. Bir CA'nın özel anahtarını eklemeyin ve yalnızca sonraki hatayı gidermek için başarısız olan her yaprak sertifikayı köke yükseltmeyin.
Güven malzemesini dağıtımın desteklenen güncelleme yoluyla iletin. Bir satıcının CA paketini elle değiştirmek, sonraki güncellemesiyle geri alınabilir; sahibi ve bakım sürecini açık tutun ki doğrulama tüm istek yolu boyunca sürsün.