SSL סערטיפיקאַט ערראָרס נאָך רידערעקטן מיט אַ קאַסטאָם CA בונדל
פּריפט אויב די בפירוש אויסגעקליבענע CA טעקע אַנטהאַלט אַלע פֿאַרזיכערונג מאַטעריאַלן וואָס דער עמעסיקער בקשה וועג דאַרף, אַרײַנגערעכנט די רידערעקטירטע האָסטן.
די CA טעקע פֿון דער פֿירמע פֿאַרריכט דעם ערשטן URL, דערנאָך אַ רידערעקט פֿאַלט די וועריפֿיקאַציע. פּריפט אויב די קאַסטאָם CA אָפּציע האָט פֿאַרבײַטט דעם פֿריִערדיקן פֿאַרזיכערונג אַרײַנגאַנג פֿונעם קליענט אַנשטאָט צוצוגעבן דערצו.
דאָס פֿאַרהאַלטן האָנגט אָפּ פֿונעם TLS בעקענד און דער אָפּציע. אַ טעקע וואָס האָט נאָר די פֿירמע CA קען לאָזן דעם קליענט אָן אַנדערע נייטיקע אויטאָריטעטן.
- פֿאָלגט נאָך יעדער קעגנער. דער ערשטער האָסט קען ווערן אָפּגעכאַפּט אונטער דעם פֿירמע אַרויסגעבער. אַ שפּעטערדיקער האָסט קען נוצן אַן אַרומגאַנג, אַן אַנדער אָפּשאַצונג וועג אָדער אַ פּובליק אַרויסגעגעבן קייט.
- רעקאָרדירט די אַרײַנגאַנגען פֿונעם דורכגעפֿאַלענעם קליענט. האַלט דעם געבעטענעם האָסט נאָמען, דעם רידערעקט ציל, דעם באַקומענעם אַרויסגעבער, דעם וועריפֿיקאַציע רעזולטאַט און די אויסגעקליבענע פֿאַרזיכערונג פּאַראַמעטערס. אַ אַרבעטנדיקער בלעיזער קען נוצן אַן אַנדער וואָרצל סטאָר.
- פּריפט די אויסקלייַב כּללים פֿונעם בעקענד. curl בויען קען נוצן אייגענע וועריפֿיקאַציע אָדער טעקע־באַזירטע וואָרצלען, און בפירוש CA אָפּציעס קענען ענדערן דעם אויסקלייַב. אַ רעצעפּט פֿאַר יענעם אויספֿירלעכן טעקע שטעלט נישט אַוועק קיין Python סביבה אָדער JVM.
ניצט אַ דערהיינטיקט בונדל אָדער אַ געשטיצטע פֿאַרזיכערונג סטאָר אָרדנונג וואָס אַנטהאַלט די פּובליקע און פּריוואַטע אויטאָריטעטן וואָס די אַפּליקאַציע דאַרף פֿאַרזיכערן. לייגט נישט צו אַ CA ס פּריוואַטן שליסל.
פֿירט דורך דעם פֿאַרזיכערונג מאַטעריאַל דורך דעם געשטיצטן דערהיינטיקונג ועג פון דער פֿאַרשפרייטונג. מאַנועל פֿאַרבייטן אַ ווענדאָר CA פּאַקעט קען ווערן אומגעקערט דורך זיין קומענדיקן דערהיינטיקונג; האַלט דעם באַזיצער און דעם אויפֿהאַלט פּראָצעס בפירוש, אַזוי אַז די ועריפֿיקאַציע פֿאָרט ווײַטער איבער דעם גאַנצן בקשה ועג.