HSTS no t'impedeix utilitzar un proxy SOCKS
Distingeix una fallada de connexió SOCKS de l'aplicació d'HSTS i de la validació del certificat HTTPS.
HSTS no requereix una connexió directa. HTTPS pot funcionar a través de SOCKS amb el seu TLS i verificació de certificat habituals; HSTS indica al navegador que utilitzi HTTPS per a l'amfitrió i que gestioni estrictament les fallades de certificat.
Si el navegador informa d'una fallada de connexió SOCKS, primer comproveu la versió de SOCKS seleccionada, la capacitat del proxy d'arribar al port HTTPS de destinació i on es resol el DNS de destinació. Una negociació fallida o una connexió de destinació rebutjada es produeix abans que es pugui avaluar el certificat del lloc.
Una errada de certificat després d'obrir la connexió és una etapa diferent. HSTS pot impedir evitar aquesta errada, però no va provocar la fallada de la negociació SOCKS anterior. Compareu el nom d'amfitrió del lloc i la cadena de confiança en lloc de desactivar la política HTTPS per compensar un problema de transport.
SOCKS no converteix el camí en intercepció TLS. Un proxy no fiable pot descartar o encaminar malament el trànsit, mentre que un TLS vàlid d'extrem a extrem està pensat per detectar suplantació. Instal·lar un certificat arrel nou canvia aquesta disposició de confiança i no és una solució rutinària per a HSTS. Quan un lloc funciona i un altre falla, compareu les seves etapes reals de connexió i els requisits de destinació. Per a una comparació permesa a través d'un punt final públic, la llista de proxys SOCKS ofereix candidats; feu coincidir la versió i el suport d'autenticació amb el navegador.