באַווייַזן־טעותן בײַם ניצן אַ פּראָקסי
איידער איר ענדערט באַווייַזן־אײַנשטעלונגען, געפֿינט צי די TLS־פֿאַרבינדונג צום פּראָקסי אַליין אָדער צום צילוועבזײַטל האָט נישט דורכגעמאַכט די באַשטעטיקונג.
געפֿינט וועלכער TLS־האַנטדרוק איז דורכגעפֿאַלן איידער איר ענדערט אַ CA־פּעקל. דעם פּראָקסי־באַווייַז און דעם וועבזײַטל־באַווייַז קען מען קאָנטראָלירן אויף פֿאַרשידענע פֿאַרבינדונגען.
| פּראָקסי און ציל | TLS־קאָנטראָלן |
|---|---|
| HTTP־פּראָקסי צו אַן HTTPS־ציל | נאָך CONNECT באַשטעטיקט דעם ציל־באַווייַז דורך דעם טונעל. |
| HTTPS־פּראָקסי צו אַן HTTPS־ציל | באַשטעטיקט ערשט TLS צום פּראָקסי; נאָכן עפֿענען דעם טונעל באַשטעטיקט די באַזונדערע TLS־סעסיע צום ציל. |
ניצט די דעטאַלירטע שפּור צו געפֿינען דעם געבעטן האָסטנאָמען און דעם לעצטן פֿאַרענדיקטן האַנטדרוק. אַ באַווייַזן־טעות בײַ אַן HTTPS־פּראָקסי קען פּאַסירן איידער מען קאָנטאַקטירט דאָס וועבזײַטל. קאָנטראָלירט דעם געמיינטן נאָמען פֿאַר דער פֿאַרבינדונג, די גילטיקייט־צײַט פֿונעם באַווייַז, דעם לאָקאַלן זייגער, די דערוואַרטע קייט און דעם באַשטעטיקטן צוטרוי־לאַגער. נעמט אויך אַרײַן אין דער אויספֿאָרשונג בכּיוון אײַנגעשטעלטע TLS־אויפֿכאַפּונג אָדער אַ צוגעגעבן וואָרצל־באַווייַז.
curl גיט באַזונדערע CA־אָפּציעס פֿאַר די צוויי פֿאַרבינדונגען:
curl --proxy https://proxy.example:8443 --proxy-cacert proxy-ca.pem --cacert site-ca.pem https://example.com/--proxy-cacert גיט דעם צוטרוי־יסוד פֿאַרן פּראָקסי; --cacert פֿאַרן ציל. בײַט דעם בײַשפּיל־ענדפּונקט און די טעקעס אויף ווערטן פֿון דער געפּלאַנטער צוטרוי־אײַנשטעלונג. אייגענע פּעקלעך זענען איבעריק אויב דער סיסטעם־צוטרוי איז שוין גענוג.
אויסבײַטן אַ האָסטנאָמען אויף אַ ווילקירלעכן IP ענדערט דאָס צופּאַסן פֿונעם באַווייַז. איבערהיפּן די באַשטעטיקונג קען באַהאַלטן דעם דורכפֿאַל אָן צו באַשטימען דעם אידענטיטעט פֿון דער אַנדערער זײַט. בײַ אַן אומבאַקאַנטן פּראָקסי איז אַ בקשה צו אינסטאַלירן זײַן וואָרצל־CA נישט גענוג סיבה אים צו געטרויען.
אַן אָפּגעזאָגטע פּאָרט־פֿאַרבינדונג אָדער אַן אָפּגעוואָרפֿענער CONNECT געהערט צו אַ פֿריִערדיקן שריט; ענדערן באַווייַזן קען עס נישט פֿאַרריכטן. פֿאַרקערט געהערט אַ HTTP־טעות פֿונעם וועבזײַטל, נאָכן באַשטעטיקן דעם ציל־TLS, צום ענטפֿער וואָס מען האָט באַקומען און נישט צו נאָך אַן ענדערונג פֿון CA.