تەكشۈرۈش پروكسىينىڭ قايسى تەرىپى گۇۋاھنامىنى رەت قىلدى؟

خېرىدار تەستىقلانغان تەكشۈرۈش پروكسىيىغا ئىشىنىدۇ. شۇنداقتىمۇ تەلەپ گۇۋاھنامە خاتالىقى سەۋەبىدىن مەغلۇپ بولىدۇ. ئىككى پاكىتنىڭ ھەر ئىككىسى راست بولۇشى مۇمكىن: ئۇ پروكسىينىڭ تەكشۈرۈشكە تېگىشلىك يەنە بىر TLS مۇناسىۋىتى بار.

client -- TLS to approved intermediary -- proxy -- TLS to website -- destination

توسۇش تەرتىپىدە، ئوتتۇراچى خېرىدارنىڭ TLS نى ئاخىرلاشتۇرۇپ ئۆزىنىڭ ئۇلىنىشىنى ئالدىغا قۇرىدۇ. خېرىدار ئۆز تەرىپىدە كۆرسىتىلگەن گۇۋاھنامىنى قوبۇل قىلالايدۇ، پروكسىي بولسا تور بېكەتتىن ئالغان گۇۋاھنامىنى رەت قىلىدۇ.

تەكشۈرگۈچىنىڭ خاتالىقىنى ئوقۇڭ

مەغلۇپ بولغان زەنجىر ياكى خوجا نامىنى قايسى جەريان مەلۇم قىلغانلىقىنى ئېنىقلاڭ. پروكسىي ھاسىل قىلغان خاتالىق بېتى ئىشلەيدىغان ئۇلىنىش ئارقىلىق خېرىدارغا مۇۋەپپەقىيەتلىك يېتىپ بارالايدۇ. خېرىدارنىڭ CA ھۆججىتىنى يەنە ئۆزگەرتىش پروكسىينىڭ يۇقىرى ئېقىم ئىشەنچ سەپلىمىسىنى يېڭىلىمايدۇ.

مەسىلەن Mitmproxy ئايرىم يۇقىرى ئېقىم ئىشەنچ تاللاشلىرىنى خاتىرىلەيدۇ، جۈملىدىن ssl_verify_upstream_trusted_ca. مۇناسىپ باشقۇرغۇچى تەكشۈرۈشنى ساقلاپ قېلىش بىلەن بىرگە يۇقىرى ئېقىم مۇلازىمىتى ئۈچۈن تەستىقلانغان ئىشەنچنى سەپلىيەلەيدۇ. باشقا پروكسىي مەھسۇلاتى ئۆزىنىڭ مۇناسىپ كۆرۈنمە يۈزىگە موھتاج.

ھەقىقىي مەنزىل نامى ۋە زەنجىرنىمۇ تەكشۈرۈڭ. ئوتتۇرا گۇۋاھنامىسى يوق شەخسىي مۇلازىمەت، مۇددىتى ئۆتكەن گۇۋاھنامە ۋە تونۇلمايدىغان شەخسىي تارقاتقۇچى ئوخشىمىغان رېمونت تەلەپ قىلىدۇ. بىر شەخسىي مۇلازىمەت ئۈچۈن مۆلچەرلەنگەن ئالاھىدە ھالەت ئۈنسىز ھالدا ھەر بىر گۇۋاھنامىنى دۇنيەۋى قوبۇل قىلىشقا ئايلانماسلىقى كېرەك.

ئادەتتىكى CONNECT تونېلى باشقىچە

سۈزۈك ئەمەس يەتكۈزۈش تونېلى مەنزىل TLS نى بۇنداق ئايرىمايدۇ. ئادەتتە ئەپلىكەيشەن ئۆزى ئۇ ئۇچىدىن-ئۇچىغا TLS سەيشەنى ئۇچۇرۇشۇپ تەكشۈرىدۇ. تەكشۈرۈش پروكسىي تەڭشەكلىرىنى ھەر قانداق ئوتتۇراچىغا قوللىنىشنىڭ ئورنىغا، ئالدى بىلەن توسۇشنىڭ ھەقىقەتەن يولنىڭ بىر قىسمى ئىكەنلىكىنى ئېنىقلاڭ.

ئىككى تەكشۈرۈش نەتىجىسىنى ئايرىم خاتىرىلەڭ. «پروكسىينىڭ گۇۋاھنامىسى ئىشەنچلىك» دېگەن خېرىدار تەرەپ سوئالىغا جاۋاب بېرىدۇ؛ پروكسىي يۇقىرىغا ئۇلانغاندا نېمىنى كۆرگەنلىكىنى ئىسپاتلىمايدۇ.