Nid yw HSTS yn eich stopio rhag defnyddio procsi SOCKS
Gwahaniaethwch fethiant cysylltiad SOCKS od gorfodi HSTS a dilysu tystysgrif HTTPS.
Nid yw HSTS yn gofyn am gysylltiad uniongyrchol. Gall HTTPS redeg drwy SOCKS gyda'i TLS arferol a dilysu tystysgrif; mae HSTS yn dweud wrth y porwr i ddefnyddio HTTPS ar gyfer y gwesteiwr ac i drin methiannau tystysgrif yn llym.
Os yw'r porwr yn adrodd methiant cysylltiad SOCKS, gwiriwch yn gyntaf y fersiwn SOCKS a ddewiswyd, gallu'r procsi i gyrraedd porth HTTPS y gyrchfan a lle mae DNS y gyrchfan yn cael ei ddatrys. Mae trafodaeth wedi methu neu gysylltiad wedi'i wrthod yn digwydd cyn y gellir asesu tystysgrif y wefan.
Mae gwall tystysgrif ar ôl i'r cysylltiad agor yn gam gwahanol. Gall HSTS atal osgoi'r gwall hwnnw, ond ni achosodd fethiant trafodaeth SOCKS gynharach. Cymharwch enw gwesteiwr y wefan a'r gadwyn ymddiriedaeth yn lle anablu polisi HTTPS i wneud iawn am broblem cludiant.
Nid yw SOCKS ei hun yn troi'r llwybr yn rhyng-gipio TLS. Gall procsi anneistiedig ollwng neu lwybro traffig yn anghywir, tra bod TLS pen-i-ben dilys wedi'i fwriadu i ganfod dynwarediad. Mae gosod tystysgrif gwraidd newydd yn newid y drefn ymddiriedaeth honno ac nid yw'n atgyweiriad arferol ar gyfer HSTS. Pan fydd un safle'n gweithio ac un arall yn methu, cymharwch eu camau cysylltu gwirioneddol a gofynion eu cyrchfan. Ar gyfer cymhariaeth a ganiateir trwy bwynt pen cyhoeddus, mae'r rhestr procsi SOCKS yn darparu ymgeiswyr; parwch y fersiwn a'r cymorth dilysu i'r porwr.