Тестирование SSL на шлюз приложений
Сценарий заключается в тестировании сертификата Broken Chain. У меня есть сертификат Broken Chain, удалив промежуточный сертификат (объединенный сервер, информация о выпуске, промежуточный и корневая информация в один файл.pem, удалил промежуточную информацию из него и преобразовал его в.pfx) и загрузил его в Application Gateway. Но когда я нажимаю URL-адрес в браузере или запускаю команду OpenSSL show cert, я не могу увидеть информацию о сломанной цепи. Перезапустил также шлюз приложений.
Я уверен, что он не загружается из папки AIA центра сертификации, как я его переименовал.
Кеширует ли шлюз приложений информацию о сертификате, загружая ее из папки AIA центра сертификации, и продолжает использовать ту же информацию?
1 ответ
Я думаю, вам нужно открыть порт 80 в исходящем. сервер свяжется с промежуточным ЦС для проверки сертификата