代理访问 HTTPS 网站证书错误:系统时间、SNI 和证书链排查表
通过代理访问 HTTPS 网站出现证书过期、域名不匹配或证书链不受信任时,本文用直连与代理对照、系统时间、SNI、证书链和代理解密检查,定位错误发生在哪一层,并给出通过、失败和停止条件。
通过代理访问 HTTPS 网站出现证书过期、域名不匹配或证书链不受信任时,本文用直连与代理对照、系统时间、SNI、证书链和代理解密检查,定位错误发生在哪一层,并给出通过、失败和停止条件。
代理显示连接成功,不代表所有应用流量都经过代理。本文按出口 IP、系统代理范围、应用绕过规则、IPv6、DNS 和分流策略整理检查表,帮助定位哪些请求走了本地网络,并给出通过、失败与停止条件。
同一个代理有的网站能打开有的网站打不开时,先不要马上换 IP。先按状态码、DNS、协议、出口 IP、目标站策略和复测记录定位问题。
代理返回 407 时,先按账号密码、IP 白名单、协议端口和客户端格式逐层核对,再进入业务任务排查,避免把认证问题误判成网络或目标站点问题。