Gebruik afsonderlike TLS-kontekste vir urllib3 se proxy en webwerf

Laai die HTTPS-proxy se kliëntsertifikaat in proxy_ssl_context, en laat bestemmingstrust en enige bestemmingskliëntidentiteit op ssl_context.

import ssl
import urllib3

proxy_tls = ssl.create_default_context(cafile='proxy-roots.pem')
proxy_tls.load_cert_chain('proxy-client.pem', 'proxy-client.key')
origin_tls = ssl.create_default_context()

with urllib3.ProxyManager(
    'https://proxy.example:8443',
    proxy_ssl_context=proxy_tls,
    ssl_context=origin_tls,
    timeout=urllib3.Timeout(connect=5, read=15),
) as http:
    response = http.request('GET', 'https://service.example/data')

Gebruik die werklik goedgekeurde lêers. proxy-roots.pem verifieer die tussenganger; proxy-client.pem en sy ooreenstemmende privaatsleutel identifiseer hierdie kliënt by daardie tussenganger. origin_tls behou die bestemming se afsonderlike trustbeleid.

Die proxy-URL se https-skema is noodsaaklik vir daardie eerste TLS-uitruiling. Vir n skikking vir HTTPS stuur urllib3 dan CONNECT binne die buitenste TLS-sessie en voer webwerf-TLS deur die tonnel uit.

As die webwerf ook n kliëntsertifikaat vereis, plaas dit op origin_tls. Om die proxy-identiteit daar te hergebruik, sou n ander verbinding authentiseer.

n Gewone HTTP-proxy wat HTTPS dra, het geen buitenste TLS-handskud nie. n Bykomende HTTP 407 is ook afsonderlik: die verskaffing van n kliëntsertifikaat voorsien nie gebruikersnaam/wagwoord-aanmeldings nie.

Verwante artikels