በአካባቢ stunnel ድልድይ ውስጥ የHTTPS ፕሮክሲን ማንነት ማረጋገጥ

መተግበሪያው በloopback ላይ ያልተመሰጠረ HTTP መገናኛ ሲጠቀም stunnel ወደ እውነተኛው ፕሮክሲ ያለውን TLS ያረጋግጣል።

[proxy_tls]
client = yes
accept = 127.0.0.1:3129
connect = proxy.example:8443
verifyChain = yes
CAfile = /path/to/trusted-ca-bundle.pem
checkHost = proxy.example
sni = proxy.example

የታሰበውን የርቀት ፕሮክሲ እና የታመነ CA ጥቅል ይጠቀሙ። verifyChain የሰጪዎቹን ሰንሰለት ይፈትሻል፤ checkHost ስሙን ይፈትሻል። sni ስሙን ይልካል እንጂ አያረጋግጠውም።

የHTTP ፕሮክሲ ደንበኛውን ወደ አካባቢው መገናኛ ያመልክቱ፦

curl --proxy http://127.0.0.1:3129 https://www.example.org/

መተግበሪያው CONNECT እና ማንኛውንም የሚያስፈልግ የፕሮክሲ መግቢያ አሁንም ያከናውናል። stunnel የTLS ክፍልን ይጨምራል እንጂ የHTTP ማረጋገጫን አይደለም። የርቀት አድማጩ በTLS ላይ የHTTP ፕሮክሲ አገልግሎትን በእውነት መስጠት አለበት።

ለHTTPS ድረ ገጾች የመዳረሻው TLS በዚህ መንገድ ውስጥ በራሱ መደበኛ ማረጋገጫ ይቀጥላል። ሁለቱ የምስክር ወረቀቶች የተለያዩ ተጓዳኞችን ይለያሉ።

ተዛማጅ ጽሑፎች