قد يُظهر المتصفح خطأ في الشهادة على الرغم من إمكانية إنشاء اتصال TCP بالخادم. وفي هذه الحالة، يجب فحص الاسم والوقت وسلسلة الثقة وتكوين الخدمة.
النهج الأساسي
إنشاء جلسة اتصالات آمنة لـ TLS؛ يرتبط التحقق من الشهادة بالهوية المتوقعة للهدف. لا يجوز إصدار شهادة اللوحة المفتوحة بعنوان IP إلا لاسم المجال. قد يؤدي أيضًا وقت النظام غير الصحيح أو فقدان الشهادة المتوسطة إلى تعطيل تجربة الاتصال.
خطوات التقديم
- قم بتسجيل النص الكامل للخطأ واسم الهدف في شريط العناوين.
- تحقق من وقت النظام وتاريخ صلاحية الشهادة والأسماء التي تغطيها.
- في حالة استخدام شهادة محلية، تحقق من سلسلة الثقة باستخدام طريقة النشر الخاصة بالمؤسسة.
مثال عملي
قد يؤدي فتح الجهاز مباشرة عبر IP باستخدام شهادة صادرة إلى مجال Panel.example إلى حدوث تعارض في الاسم. يعد تصحيح الاسم الموثق للجهاز وسجل DNS أكثر استدامة من مطالبة كل مستخدم بتجاوز التحذير.
تفسير النتيجة بشكل صحيح
لا يعد خطأ الشهادة وحده دليلاً على الهجوم؛ ولكن لا ينبغي تجاهلها. قد يكون هناك أيضًا برنامج أمان أو تحكم TLS خاص بالشركة أو خادم خاطئ. لا تقم بتضمين المفتاح الخاص ومعلومات الجلسة في ملفات التشخيص.
قراءة المصدر والمتابعة
تفاصيل البروتوكول أو الأمر: آر إف سي 8446. الخطوات وسيناريو المثال هي السرد التحريري لـ IPScans.