Defnyddiwch gyd-destunau TLS ar wahân ar gyfer proxy a gwefan urllib3

Llwythwch dystysgrif cleient y proxy HTTPS i proxy_ssl_context, gan adael ymddiriedaeth y cyrchfan a hunaniaeth cleient y cyrchfan ar ssl_context.

import ssl
import urllib3

proxy_tls = ssl.create_default_context(cafile='proxy-roots.pem')
proxy_tls.load_cert_chain('proxy-client.pem', 'proxy-client.key')
origin_tls = ssl.create_default_context()

with urllib3.ProxyManager(
    'https://proxy.example:8443',
    proxy_ssl_context=proxy_tls,
    ssl_context=origin_tls,
    timeout=urllib3.Timeout(connect=5, read=15),
) as http:
    response = http.request('GET', 'https://service.example/data')

Defnyddiwch y ffeiliau cymeradwy gwirioneddol. Mae proxy-roots.pem yn gwirio r cyfryngwr; mae proxy-client.pem a i allwedd breifat gyfatebol yn adnabod y cleient hwn i r cyfryngwr hwnnw. Mae origin_tls yn cadw polisi ymddiriedaeth ar wahân y cyrchfan.

Mae cynllun https URL y proxy yn hanfodol i r cyfnewid TLS cyntaf hwnnw. Ar gyfer targed HTTPS, mae urllib3 wedyn yn anfon CONNECT o fewn y sesiwn TLS allanol ac yn perfformio TLS y wefan drwy r twnnel.

Os yw r wefan hefyd yn gofyn am dystysgrif cleient, rhowch hi ar origin_tls. Byddai ailddefnyddio hunaniaeth y proxy yno yn dilysu cysylltiad gwahanol.

Nid oes gan broxy HTTP cyffredin sy n cario HTTPS unrhyw ysgwyd llaw TLS allanol. Mae 407 HTTP ychwanegol hefyd ar wahân: nid yw darparu tystysgrif cleient yn cyflenwi manylion mewngofnodi enw defnyddiwr/cyfrinair.

Erthyglau cysylltiedig