নিম্নলিখিত কমান্ডের সাহায্যে ওপেনএসএসএল ব্যবহার করে স্পার্কফুনের সিডিএন ইউআরএল জিজ্ঞাসা করার সময়:
openssl s_client -showcerts -connect dlnmh9ip6v2uc.cloudfront.net:443
শংসাপত্রটিতে ফিরে আসা সাধারণ নামটি *.sparkfun.comযা যাচাই করতে ব্যর্থ হয় তবে আপনি যদি ক্রোমে হোস্টটি লোড করেন তবে দেখানো সাধারণ নামটি হ'ল*.cloudfront.net
এখানে কি হচ্ছে?
এটি একটি সমস্যা তৈরি করছে কারণ আমি স্কুইড এসএসএল_বাম্পের মাধ্যমে প্রক্সি এসএসএল-তে থাকা পরিবেশটি ডোমেনের জন্য আমার স্থানীয়ভাবে বিশ্বস্ত সিএ স্বাক্ষরিত একটি শংসাপত্র তৈরি করে। এটি সমস্ত ডোমেনের জন্য কাজ করে তবে উপরেরটি, কারণ ওপেনএসএসএল ব্যবহার করে নতুন সার্টিটি তৈরি করা হওয়ায় সিএন মিলছে না।
সম্পাদনা - আমি যাচাই করেছি যে দূরবর্তী ডেটা সেন্টারের একটি সার্ভারে ওপেনএসএসএল এর সাথে এর সাথে ঘটে থাকে যার কোনও প্রক্সি বা ফিল্টারিং জড়িত না হয়ে ইন্টারনেটে সরাসরি সংযোগ রয়েছে।
সম্পাদনা - এটি গ্রহণযোগ্য হিসাবে এসএনআই-এর কারণে, তবে স্কুইড এবং এসএসএল_বাম্পের কারণে এটি কেন সমস্যা সৃষ্টি করে তা তথ্য পূরণ করার জন্য:
এই প্রকল্পটি মূল সার্ভারে এসএসএল সার্ভার নেম ইন্ডিকেশন (এসএনআই) তথ্য ফরোয়ার্ড করা সমর্থন করবে না এবং এই ধরনের সমর্থনটিকে আরও কিছুটা কঠিন করে তুলবে। তবে এসএনআই ফরোয়ার্ডিংয়ের নিজস্ব গুরুতর চ্যালেঞ্জ রয়েছে (এই নথির পরিধি ছাড়িয়ে) যা যোগ করা ফরোয়ার্ডিংয়ের অসুবিধাগুলি ছাড়িয়ে যায়।
থেকে নেওয়া: http://wiki.squid-cache.org/ বৈশিষ্ট্যগুলি / বাম্পএসএসএল সার্ভার ফার্স্ট