代理、TLS 与企业信任配置
Linux、网络、云环境与容器基础#FDE#第四阶段#Linux、网络、云环境与容器基础#代理、TLS 与企业信任配置约 566 字 · 2 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
正向代理与反向代理分别解决什么问题？
追问 客户出口访问和应用入口各涉及哪一种？代理本身与目标服务的失败如何区分？
代理环境变量应该在哪里配置？
追问 交互终端、systemd、应用客户端和容器怎样分别检查？设置一次为何不代表所有进程都生效？
NO_PROXY 应怎样按实际客户端核对？
追问 内网域名、地址与端口匹配有何差异？错误绕过规则可能造成什么访问路径？
使用代理正常、直接访问失败应怎样解释？
追问 路由、DNS 与出口允许规则如何变化？怎样说明代理是必要依赖而不是偶然配置？
TLS 证书验证失败，应检查什么？
追问 名称、有效期、链和信任库如何区分？怎样保存错误并检查系统时钟？
企业 CA 怎样让应用正确建立信任？
追问 系统、Python 客户端与容器可能用哪些信任库？为什么浏览器信任不代表全部客户端信任？
关闭证书校验为什么不能作为正式修复？
追问 会失去哪些身份保证？怎样用受控信任配置验证根因和修复结果？
代理进行 TLS 检查时，需要核对哪些变化？
追问 看到的证书链、出口和信任要求如何不同？代理 TLS 与目标 TLS 是否是同一层？
客户端证书认证与普通服务证书有什么不同？
追问 客户端私钥、证书链和访问权限如何配置？凭据过期或轮换时怎样验证？
证书更新后仍有客户端失败，应怎样检查？
追问 旧连接、不同节点、链缺失与不同信任库如何排查？怎样覆盖实际访问路径？