Vzpostavitev povezave se prekine, ker strežnik ne potrdi zunanjega PSK

Adapter TLS prekine rokovanje z nasprotno stranjo in zapiše vpis v dnevnik; povezava brez dodatne skrivnosti ne nastane.

Povezave razmerij v TLS 1.3 z zunanjim PSK po RFC 9973; adapter TLS je odjemalec.

Odjemalec v sporočilu ClientHello pošlje razširitev tls_cert_with_extern_psk. Strežnik jo v sporočilu ServerHello potrdi samo, če sprejme ponujeni zunanji PSK. Če potrditve ni, adapter TLS povezavo prekine, namesto da bi se tiho umaknil na TLS brez PSK. Običajni razlogi: nasprotna stran ni adapter TLS razmerja, skrivnosti ne pozna ali razširitve ne podpira.

1. Preverite, ali naslov kaže na adapter TLS nasprotne strani in ne na kakšno drugo storitev na istem strežniku.
2. V nadzoru preverite starost zadnje skrivnosti za ta par agentov; brez skupne skrivnosti strežnik PSK ne more sprejeti.
3. Če vaša politika razmerja izrecno dovoljuje umik na TLS brez PSK, povezava nastane brez dodatne skrivnosti, vsaka taka vzpostavitev pa se zabeleži. Brez tega dovoljenja umika ni.

ServerHello potrdi tls_cert_with_extern_psk, dnevnik adapterja TLS pa za to razmerje ne kaže nobene nove prekinitve.

• Postkvantna izmenjava ključev za TLS – pravila iz RFC 9973
• Do partnerja ne nastanejo nove povezave