HSTS sizi SOCKS proksisindən istifadə etməkdən çəkindirmir
SOCKS bağlantı xətasını HSTS tətbiqindən və HTTPS sertifikat yoxlamasından ayırın.
HSTS birbaşa bağlantı tələb etmir. HTTPS SOCKS vasitəsilə öz normal TLS və sertifikat yoxlaması ilə işləyə bilər; HSTS brauzerə host üçün HTTPS istifadə etməyi və sertifikat xətalarını ciddi idarə etməyi tapşırır.
Brauzer SOCKS bağlantı xətası bildirirsə, əvvəlcə seçilmiş SOCKS versiyasını, proksinin təyinat HTTPS portuna çata bilməsini və təyinat DNS-inin harada həll edildiyini yoxlayın. Uğursuz danışıq və ya rədd edilmiş təyinat bağlantısı veb saytın sertifikatı qiymətləndirilməzdən əvvəl baş verir.
Bağlantı açıldıqdan sonra sertifikat xətası başqa mərhələdir. HSTS həmin xətanın keçilməsinin qarşısını ala bilər, lakin əvvəlki SOCKS danışığının uğursuz olmasına səbəb olmayıb. Nəqliyyat problemini kompensasiya etmək üçün HTTPS siyasətini söndürmək əvəzinə veb saytın host adını və etimad zəncirini müqayisə edin.
SOCKS özü yolu TLS müdaxiləsinə çevirmir. Etibarsız proksi trafiki ata və ya yanlış yönləndirə bilər, halbuki etibarlı end-to-end TLS kimliyə bürünməni aşkar etmək üçündür. Yeni kök sertifikat quraşdırmaq bu etimad quruluşunu dəyişir və HSTS üçün adi həll deyil. Bir sayt işləyib digəri uğursuz olduqda, onların faktiki bağlantı mərhələlərini və təyinat tələblərini müqayisə edin. Açıq son nöqtə vasitəsilə icazəli müqayisə üçün SOCKS proksi siyahısı namizədlər təqdim edir; versiyanı və autentifikasiya dəstəyini brauzerlə uyğunlaşdırın.