Greška “You must specify --ssl to listen in ssl mode” znači da pproxy treba materijal serverskog certifikata za svoj TLS prijemnik. URL prijemnika bira TLS; on ne daje certifikat.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Ova ilustrativna naredba pretpostavlja da pproxy, uzvodna SOCKS5 usluga i datoteke certifikata već postoje. Vrijednost --ssl je datoteka certifikata, zatim zarez i odgovarajuća datoteka privatnog ključa. Kombinirana datoteka može koristiti oblik jedne datoteke.

Port 8181 je lokalni TLS-zaštićeni HTTP proxy prijemnik. Port 1080 je odvojena uzvodna SOCKS usluga. Konfigurisanje jednog ne stvara niti provjerava drugi.

Klijentima su potrebni HTTPS proxy URL i povjerenje u certifikat prijemnika, uključujući odgovarajuće ime proxy hosta ili IP adresu. TLS odredišta ostaje odvojena veza unutar proxy rute.

Povezani članci