CRL ۋە OCSP گۇۋاھنامە تەكشۈرۈشلىرىدە پروكسى ئۈزۈلۈشىنى ئىزلاش
ئەپ پروكسىسىغا يەتكەن بولسىمۇ گۇۋاھنامە دەلىللەش تاماملانمىغاندا، دەلىللىگۈچى ھېساباتى ئاستىدا CRL ياكى OCSP ئېلىش جەريانىنى ئىزلاڭ.
توربېكەت تەلەپى ئۆز پروكسىسىغا يېتىپ بولۇپمۇ مەغلۇپ بولۇشى مۇمكىن، چۈنكى گۇۋاھنامە دەلىللەش يەنە بىر تور تەلەپىنى تەلەپ قىلىدۇ. CRL ياكى OCSP ئېلىش ئەپنىڭ HTTP خېرىدارىدىن پەرقلىق ھېسابات ۋە پروكسى سىياسىتى بار سۇپا بۆلۈكى ئارقىلىق ئېلىپ بېرىلىشى مۇمكىن.
توغرا زەنجىر خاتالىقىدىن باشلاڭ. Revoked ھازىرقى بىكار قىلىش ئۇچۇرىنى ئېلىش مۇمكىن ئەمەس دىن پەرقلىق مەنىنى بىلدۈرىدۇ. مۇددىتى ئۆتۈش ۋە ئىشەنچسىز تارقىتىغۇچى يەنە باشقا مەسىلىلەر. پەقەت ئېلىش مەغلۇبىيىتىلا ھالەت URL غا بارىدىغان يوقاپ كەتكەن يولنى ئىزلاشنى تەلەپ قىلىدۇ.
شۇ مەغلۇبىيەت ئۈچۈن ئۈچ نەرسىنى بىرگە ئېنىقلاڭ: ئېلىنىۋاتقان URL، ئېلىشنى قىلىۋاتقان بۆلەك ۋە ئۇنىڭ جەريان كىملىكى. توركۆرگۈنىڭ سىزنىڭ ئۆزئارا ھېساباتىڭىز ئاستىدا URL نى مۇۋەپپەقىيەتلىك ئېچىشى، بىر مۇلازىمەتنىڭ شۇ پروكسىدا دەلىللەنەلەيدىغانلىقىنى ئىسپاتلىمايدۇ.
ئېنىقلانغان بۆلەك WinHTTP ئىشلەتسە، ئۇنىڭغا قوللىنىلىدىغان سىياسەتنى تەكشۈرۈڭ. تۇراقلىق پروكسى سەپلىمىسى بىلەن URL بويىچە ئاپتوماتىك پروكسى باھالاش ئايرىم مېخانىزملار. نىشانلانغان ھېسابات ئۈچۈن قوللىنىلىدىغان سەپلىمىنى قوللىنىڭ؛ توركۆرگۈ تەڭشەكلىرىنى كۆچۈرۈش ياكى مۇناسىۋەتسىز ئىجرا مۇھىتىنى ئۆزگەرتىش ھەقىقىي ئېلىشنى تېگىپ كەتمەسلىكى مۇمكىن.
.NET دە، زەنجىر سىياسىتىدىكى UrlRetrievalTimeout توردا دەلىللەش ياكى CRL ئېلىش ئۈچۈن ساقلاشنى كونترول قىلىدۇ. ئادەتتىكى HTTP ئىنكاس ۋاقىت چېكىنى ئۇزارتىش شۇ ۋاقىت ئۆلچىگۈچنى ئۇزارتمايدۇ، ئېلىش ۋاقىت ئۆلچىگۈچىنى ئۇزارتىش پروكسى ئۇچۇرى ياكى يول بەرمەيدۇ.
بىر HTTPS پروكسى بۇ باغلىنىشنى نىشان TLS دىن بۇرۇنلا كۆرۈنەرلىك قىلالايدۇ: پروكسى ئۇلىنىشىغا ئىشەنچنىڭ ئۆزى بىكار قىلىش ئۇچۇرىنى ئېلىشنى تەلەپ قىلىشى مۇمكىن. شۇ باسقۇچتا قوللىنىلىدىغان ئېلىش ئىجازىتى ۋە ئىشەنچ تەرتىپىنى ئەسلىگە كەلتۈرۈڭ. بىكار قىلىش تەكشۈرۈشىنى ئېتىۋېتىش گۇۋاھنامە سىياسىتىنى ئۆزگەرتىدۇ؛ ئۇ مەغلۇپ بولغان ئېلىشنى ئەسلىگە كەلتۈرمەيدۇ.