6.6. 连​​​接​​​错​​​误​​​

确​​​认​​​正​​​确​​​的​​​软​​​件​​​包​​​：在​​​ RHN Proxy Server 中​​​安​​​装​​​了​​​

 rhn-org-httpd-ssl-key-pair-MACHINE_NAME-VER-REL.noarch.rpm 

 rhn-org-httpd-ssl-key-pair-MACHINE_NAME-VER-REL.noarch.rpm 

并​​​在​​​所​​​有​​​客​​​户​​​端​​​系​​​统​​​中​​​安​​​装​​​了​​​相​​​应​​​的​​​ rhn-org-trusted-ssl-cert-*.noarch.rpm 或​​​原​​​始​​​ CA SSL 公​​​共​​​（客​​​户​​​端​​​）证​​​书​​​。​​​

确​​​认​​​将​​​客​​​户​​​端​​​系​​​统​​​配​​​置​​​为​​​使​​​用​​​恰​​​当​​​的​​​证​​​书​​​。​​​

如​​​果​​​使​​​用​​​一​​​个​​​或​​​多​​​个​​​ RHN Proxy Server，请​​​保​​​证​​​准​​​备​​​好​​​了​​​每​​​个​​​ Proxy 的​​​ SSL 证​​​书​​​。​​​如​​​果​​​ RHN Proxy Server 和​​​ RHN Satellite Server 一​​​起​​​使​​​用​​​，Proxy 应​​​该​​​安​​​装​​​它​​​自​​​己​​​的​​​服​​​务​​​器​​​ SSL 密​​​钥​​​对​​​和​​​ CA SSL 公​​​共​​​（客​​​户​​​端​​​）证​​​书​​​，这​​​是​​​因​​​为​​​它​​​需​​​要​​​提​​​供​​​这​​​两​​​种​​​功​​​能​​​。​​​请​​​参​​​阅​​​《​​​RHN 客​​​户​​​端​​​配​​​置​​​指​​​南​​​》​​​中​​​的​​​ SSL 证​​​书​​​一​​​章​​​来​​​获​​​得​​​详​​​细​​​的​​​信​​​息​​​。​​​

如​​​果​​​ RHN Proxy Server 是​​​通​​​过​​​ HTTP Proxy 连​​​接​​​的​​​，请​​​确​​​定​​​列​​​出​​​的​​​ URL 是​​​有​​​效​​​的​​​。​​​例​​​如​​​，HTTP Proxy URL 项​​​中​​​不​​​应​​​该​​​包​​​括​​​协​​​议​​​名​​​参​​​考​​​，如​​​ http:// 或​​​ https://。​​​这​​​个​​​项​​​中​​​应​​​该​​​只​​​包​​​括​​​以​​​以​​​下​​​形​​​式​​​出​​​现​​​的​​​主​​​机​​​名​​​和​​​端​​​口​​​—​​​ hostname:port，如​​​ your-gateway.example.com:8080。​​​

请​​​确​​​认​​​客​​​户​​​端​​​系​​​统​​​没​​​有​​​使​​​用​​​防​​​火​​​墙​​​来​​​阻​​​断​​​其​​​自​​​身​​​需​​​要​​​的​​​端​​​口​​​，所​​​需​​​的​​​端​​​口​​​可​​​以​​​在​​​ 第 2.4 节 “附​​​加​​​要​​​求​​​” 中​​​获​​​得​​​。​​​