通过 SSL 与防火墙的 C# Web 服务

Question

我们允许用户拨入我们的系统。

我们在拨入系统上运行防火墙，默认阻止所有访问，我们只允许通过添加特定规则访问某些服务器。

我们有一个与我们的服务器联系的网络服务。服务调用通过 SSL 进行。

SSL 证书来自 GoDaddy。

我们发现，当第一次连接到服务时，某些东西会尝试验证 SSL 证书。我们看到通过端口 80 丢弃到 Microsoft IP 地址的数据包。

如果我们允许访问 Microsoft IP，则该软件可以完美运行。

问题是 IP 是随机的，所以我一直在添加几个不同的 IP 主机。

看起来像是某种类型的 SSL 验证系统之类的……有人遇到过这种情况吗？或者知道我可以在防火墙中允许的 IP 或主机名块？

Answer 1

最有可能尝试联系证书颁发机构 (CA) 以验证 SSL 证书。

Answer 2

闻起来像浏览器正在尝试连接到CRL 服务器。尝试将 IP 地址反向解析为域名，您应该会得到一些线索。