ווער שיקט דעם קליענט־צערטיפֿיקאַט דורך אַ פּראָקסי?

ביי געוויינטלעכן HTTPS דורך CONNECT שיקט די אַפּליקאַציע דעם קליענט־צערטיפֿיקאַט פֿונעם וועבזײַטל בעת איר אייגענעם TLS־האַנטשאַק מיט דער דעסטינאַציע. דער פּראָקסי פֿירט בלויז ווײַטער בייטן; ער ווערט נישט אויטאָמאַטיש דער TLS־קליענט פֿונעם וועבזײַטל.

די ראָלעס קענען עקזיסטירן צוזאַמען. מע דאַרף נישט אַרויפֿלאָדן דעם פּריוואַטן שליסל פֿונעם וועבזײַטל צו אַ פּשוטן טונעל־פּראָקסי כּדי mTLS צו דער דעסטינאַציע זאָל אַרבעטן. נאָך דער CONNECT־איבערגאָבע ניצט די געוויינטלעכע פּערזענלעכע קליענט־צערטיפֿיקאַט־קאָנפֿיגוראַציע פֿון דער אַפּליקאַציע און פֿירט ווײַטער צו באַשטעטיקן דעם סערווער־צערטיפֿיקאַט פֿונעם וועבזײַטל.

SSLProxyMachineCertificateFile פֿון Apache שטעלט צו באַשטעטיקונגען ווען Apache שאַפֿט זײַן אייגענע אויבערשטע TLS־סעסיע. אַ עצה וועגן יענער טעקע באַווײַזט נישט אַז יעדער קליענט וואָס ניצט אַן אומדורכזיכטיקן פֿאָרויס־טונעל מוז זי קאָנפֿיגורירן.

TLS־אַרייַנמישונג ענדיקט אַ סעסיע בײַ אַ מיטלער און ענדערט דעם באַזיצערשאַפֿט. באַשטימט צי די פֿאָדערלעכע קליענט־אידענטיטעט קען דורכגיין די אָרדענונג, אַנשטאָט אָנצונעמען אַז אַ קאָפּיע פֿון אַ צערטיפֿיקאַט האַלט אויף די פֿון־ענד־צו־ענד באַשטעטיקונג.

בײַ אַ דורכפֿאַל, פֿאַרשרייַבט צי די בקשה האָט זיך אָפּגעשטעלט בײַם פּראָקסי־אַרײַנגאַנג, בײַ TLS פֿון דער דעסטינאַציע אָדער בײַם שפּעטערדיקן אַפּליקאַציע־אויסטויש. לייגט די באַשטעטיקונג אויף דער פֿאַרבינדונג וואָס פֿאָדערט זי טאַקע.