CRL ve OCSP Sertifika Denetimlerinde Proxy Arızalarını İzleme

Bir web sitesi isteği kendi proxy'sine ulaşabilir ve yine de başarısız olabilir, çünkü sertifika doğrulaması başka bir ağ isteği gerektirir. CRL veya OCSP alımı, uygulamanın HTTP istemcisinden farklı bir hesap ve proxy ilkesine sahip bir platform bileşeni üzerinden yürüyebilir.

Kesin zincir hatasıyla başlayın. Revoked, güncel iptal bilgisi alınamıyor ifadesinden farklı bir anlama gelir. Süre dolması ve güvenilmeyen veren yine başka sorunlardır. Yalnızca alma hatası, bir durum URL'sine giden eksik rotanın izlenmesini gerektirir.

Bu hata için üç şeyi birlikte belirleyin: alınan URL, alımı yapan bileşen ve bunun süreç kimliği. Tarayıcının etkileşimli hesabınızda URL'yi başarıyla açması, bir hizmetin aynı proxy'ye kimlik doğrulayabileceğini kanıtlamaz.

Tanımlanan bileşen WinHTTP kullanıyorsa, ona uygulanan ilkeyi inceleyin. Statik proxy yapılandırması ile URL başına otomatik proxy değerlendirmesi ayrı mekanizmalardır. Hedeflenen hesap için desteklenen yapılandırmayı uygulayın; tarayıcı ayarlarını kopyalamak veya ilgisiz bir çalışma zamanını değiştirmek gerçek alımı dokunulmamış bırakabilir.

.NET'te zincir ilkesindeki UrlRetrievalTimeout, çevrimiçi doğrulama veya CRL alımı için beklemeyi denetler. Olağan HTTP yanıt zaman aşımını uzatmak aynı zamanlayıcıyı uzatmaz ve alım zamanlayıcısını uzatmak proxy kimlik bilgileri veya bir rota sağlamaz.

Bir HTTPS proxy, bu bağımlılığı hedef TLS'ten önce bile görünür kılabilir: proxy bağlantısına duyulan güven, kendisi de iptal bilgisi alımını gerektirebilir. Bu aşamada desteklenen alım erişimini ve güven düzenlemesini geri yükleyin. İptal denetimini devre dışı bırakmak sertifika ilkesini değiştirir; başarısız alımı geri getirmez.