SSL 経由の C# Web サービスとファイアウォールの比較

Question

ユーザーが当社のシステムにダイヤルインできるようにします。

当社では、デフォルトですべてのアクセスをブロックするダイヤルイン システム上でファイアウォールを実行し、特定のルールを追加することで特定のサーバーへのアクセスのみを許可します。

サーバーに接続する Web サービスがあります。サービス呼び出しは SSL 経由で行われます。

SSL 証明書は GoDaddy からのものです。

初めてサービスに接続するときに、SSL 証明書の検証が試行されることがわかりました。ポート 80 経由で Microsoft IP アドレスへのパケットがドロップされていることが確認されています。

Microsoft IP へのアクセスを許可すると、ソフトウェアは完璧に動作します。

IP がランダムであるという問題があるため、いくつかの異なる IP ホストを追加しています。

SSL認証システムか何かのような気がします...誰かがこのようなことに遭遇したことがありますか？または、ファイアウォールで許可できる IP またはホスト名のブロックを知っていますか?

Answer 1

おそらく、SSL 証明書を確認するために認証局 (CA) に連絡しようとしていると考えられます。

Answer 2

ブラウザが接続しようとしているような匂いがします CRL サーバ。IP アドレスをドメイン名に逆解決してみると、何らかの手がかりが得られるはずです。