CRL va OCSP sertifikat tekshiruvlarida proksi nosozliklarini kuzatish

Veb-saytga so'rov o'z proksisiga yetib borgan holda ham muvaffaqiyatsiz bo'lishi mumkin, chunki sertifikat tekshiruvi yana bitta tarmoq so'rovini talab qiladi. CRL yoki OCSP olish ilovaning HTTP mijozi bilan boshqa hisob va proksi siyosatiga ega platforma komponenti orqali amalga oshirilishi mumkin.

Aniq zanjir xatoligidan boshlang. Revoked joriy bekor qilish ma'lumotlarini olishning iloji yo'q deganidan boshqa ma'noni bildiradi. Muddati o'tishi va ishonchsiz beruvchi yana boshqa muammolar. Faqat olish nosozligigina holat URL manziliga boradigan yo'qolgan marshrutni kuzatishni talab qiladi.

Bu nosozlik uchun uch narsani birgalikda aniqlang: olinayotgan URL, olishni amalga oshirayotgan komponent va uning jarayon identifikatori. Brauzerning sizning interaktiv hisobingiz ostida URL manzilini muvaffaqiyatli ochishi xizmat aynan shu proksida autentifikatsiyadan o'ta olishini isbotlamaydi.

Aniqlangan komponent WinHTTP ishlatsa, unga tatbiq etiladigan siyosatni o'rganing. Statik proksi konfiguratsiyasi va har bir URL bo'yicha avtomatik proksi baholash alohida mexanizmlardir. Mo'ljallangan hisob uchun qo'llab-quvvatlanadigan konfiguratsiyani qo'llang; brauzer sozlamalarini nusxalash yoki aloqasiz ish muhitini o'zgartirish haqiqiy olishni tegmasdan qoldirishi mumkin.

.NET da zanjir siyosatidagi UrlRetrievalTimeout onlayn tekshiruv yoki CRL olish uchun kutishni boshqaradi. Oddiy HTTP javob vaqt chegarasini uzaytirish o'sha taymerni uzaytirmaydi, olish taymerini uzaytirish esa proksi hisob ma'lumotlari yoki marshrut bermaydi.

HTTPS proksi bu bog'liqlikni manzil TLS dan oldin ko'rinadigan qila oladi: proksi ulanishiga ishonch o'zi bekor qilish ma'lumotlarini olishni talab qilishi mumkin. Shu bosqichda qo'llab-quvvatlanadigan olish ruxsatini va ishonch tartibini tiklang. Bekor qilish tekshiruvini o'chirish sertifikat siyosatini o'zgartiradi; u muvaffaqiyatsiz olishni tiklamaydi.