urllib3-ün proksisi və vebsaytı üçün ayrı TLS kontekstləri istifadə edin

HTTPS proksisinin müştəri sertifikatını proxy_ssl_context-ə yükləyin, təyinat etimadını və hər hansı təyinat müştəri kimliyini ssl_context-də saxlayın.

import ssl
import urllib3

proxy_tls = ssl.create_default_context(cafile='proxy-roots.pem')
proxy_tls.load_cert_chain('proxy-client.pem', 'proxy-client.key')
origin_tls = ssl.create_default_context()

with urllib3.ProxyManager(
    'https://proxy.example:8443',
    proxy_ssl_context=proxy_tls,
    ssl_context=origin_tls,
    timeout=urllib3.Timeout(connect=5, read=15),
) as http:
    response = http.request('GET', 'https://service.example/data')

Faktiki təsdiqlənmiş faylları istifadə edin. proxy-roots.pem vasitəçini yoxlayır; proxy-client.pem və ona uyğun şəxsi açar bu müştərini həmin vasitəçiyə tanıdır. origin_tls təyinatın ayrı etimad siyasətini saxlayır.

Proksi URL-inin https sxemi həmin ilk TLS mübadiləsi üçün vacibdir. HTTPS hədəfi üçün urllib3 sonra xarici TLS sessiyası daxilində CONNECT göndərir və tunel vasitəsilə vebsayt TLS-ni yerinə yetirir.

Əgər vebsayt da müştəri sertifikatı tələb edirsə, onu origin_tls üzərinə qoyun. Proksi kimliyini orada təkrar istifadə etmək fərqli bağlantını autentifikasiya edərdi.

HTTPS daşıyan adi HTTP proksisinin xarici TLS əl sıxması yoxdur. Əlavə HTTP 407 da ayrıdır: müştəri sertifikatı təqdim etmək istifadəçi adı/parol etimad məlumatlarını vermir.

Əlaqəli məqalələr