Khi ứng dụng dùng TLS, địa chỉ kết nối và tên trong chứng chỉ cần phù hợp cơ chế xác minh. Chuyển từ hostname sang IP có thể làm client từ chối kết nối.

Cách thực hiện

  1. Ghi tên mà client dùng để xác minh.
  2. Kiểm tra nơi kết thúc TLS và chứng chỉ được phục vụ.
  3. Thử bằng cấu hình hostname dự kiến, giữ kiểm tra chứng chỉ bật.

Kiểm tra kết quả

Nghiệm thu cần xác minh chuỗi tin cậy và tên đúng, không chỉ thấy socket mở. Theo dõi ngày hết hạn ở thành phần kết thúc TLS.

Lưu ý khi áp dụng

Không tắt xác minh chứng chỉ để chữa nhanh lỗi đổi proxy.

Tài liệu nền