Memecahkan masalah error pemeriksaan TLS

Halaman ini menjelaskan cara mendiagnosis dan menyelesaikan masalah umum yang mungkin terjadi saat Anda mengaktifkan pemeriksaan TLS untuk Secure Web Proxy.

Pemeriksaan TLS diaktifkan, tetapi traffic diblokir

Untuk memperbaiki masalah ini, lakukan langkah berikut:

  1. Pastikan Anda telah memberikan izin Identity and Access Management (IAM) yang diperlukan ke akun layanan di project Google Cloud Anda sehingga akun layanan tersebut dapat mengakses Layanan Otoritas Sertifikat.

  2. Pastikan Anda telah menentukan ApplicationMatcher yang valid menggunakan bahasa pencocokan CEL untuk mengidentifikasi traffic dengan benar untuk dekripsi.

  3. Pastikan perangkat klien Anda memercayai kumpulan otoritas sertifikat (CA) yang digunakan instance Secure Web Proxy Anda; tanpa kepercayaan ini, koneksi dapat dihentikan dengan error handshake SSL/TLS.

Langkah berikutnya