OpenSSL s_client: ۋاكالەتچى 403 خاتالىقى نىشان TLS دىن بۇرۇن يۈز بېرىدۇ
OpenSSL ۋاكالەتچىسى ئارقىلىق CONNECT قا قايتقان 403 نى تونېل باسقۇچىنىڭ مەغلۇبىيىتى دەپ چۈشەندۈرۈڭ ۋە ھەرگىز باشلانمىغان handshake دىن نىشان گۇۋاھنامىسىنى تەكشۈرمەڭ.
ئەگەر openssl s_client ۋاكالەتچى ئارقىلىق CONNECT تەلىپىگە جاۋابەن HTTP 403 ئالسا، شۇ رەت قىلىشتىن باشلاڭ. تەلەپ قىلىنغان تونېل قۇرۇلمىدى.
-proxy بىلەن s_client ئالدى بىلەن HTTP ۋاكالەتچىدىن -connect بىلەن بەلگىلەنگەن نىشانغا ئۇلىنىشنى تەلەپ قىلىدۇ. پەقەت مۇۋەپپەقىيەتلىك CONNECT جاۋابىلا بۇ ئالماشتۇرۇشنى نىشاننىڭ TLS handshake ى ئۈچۈن تونېلغا ئايلاندۇرىدۇ.
بۇ تەرتىپ باشقىچە چۈشىنىكسىز چىقىرىشنى چۈشەندۈرىدۇ: ۋاكالەتچى خاتالىقىدىن كېيىن TLS غا مۇناسىۋەتلىك ماۋزۇلار، ھەمراھ گۇۋاھنامىسىنىڭ يوقلىقى ياكى ئىشەنچ بېغىشلايدىغان كۆرۈنىدىغان دەلىللەش قۇرى. بۇ ئېلانمىلار نىشان گۇۋاھنامىسىنىڭ ئېلىنغانلىقى ۋە دەلىللەنگەنلىكىنى ئىسپاتلىمايدۇ. مەشغۇلات ئالدىنقى باسقۇچتا توختىغان.
ۋاكالەتچىنىڭ جاۋابىنى ھەمدە تەلەپ قىلىنغان نىشان host ۋە port نى خاتىرىلەڭ. 403 دىققەتنى ۋاكالەتچىنىڭ زىيارەت قارارىغا قارىتىدۇ؛ 407 ۋاكالەتچىدە دەلىللەش تەلەپ قىلىدۇ. ھەر ئىككىسى نىشان گۇۋاھنامىسىنىڭ دەلىللىنىشىنى تاقاش بىلەن تۈزەتمەيدۇ.
ئالماشتۇرۇشنى تەكشۈرۈشكە رۇخسەت بولسا، s_client نىڭ -debug چىقىرىشى رەت قىلىشنى ئاشكارىلاشقا ياردەم بېرەلەيدۇ. ۋاكالەتچىنىڭ ھەر قانداق ھەقىقىي ئۇچۇرىنى ئورتاق ئىز-تامغىلاردىن سىرتتە ساقلاڭ. مۇۋەپپەقىيەتلىك تونېل كېيىن يەنىلا ئۆزىنىڭ TLS ۋە گۇۋاھنامە باھالىشىغا موھتاج، ئەمما شۇ باسقۇچقا ھەقىقەتەن يەتمىگۈچە تەكشۈرىدىغان نىشان گۇۋاھنامە زەنجىرى يوق.