Το HSTS δεν σας εμποδίζει να χρησιμοποιήσετε διαμεσολαβητή SOCKS

Το HSTS δεν απαιτεί άμεση σύνδεση. Το HTTPS μπορεί να λειτουργήσει μέσω SOCKS με το κανονικό TLS και την επαλήθευση πιστοποιητικού· το HSTS λέει στο πρόγραμμα περιήγησης να χρησιμοποιεί HTTPS για τον κεντρικό υπολογιστή και να χειρίζεται αυστηρά τις αποτυχίες πιστοποιητικού.

Αν το πρόγραμμα περιήγησης αναφέρει αποτυχία σύνδεσης SOCKS, ελέγξτε πρώτα την επιλεγμένη έκδοση SOCKS, την ικανότητα του διαμεσολαβητή να φτάσει στη θύρα HTTPS προορισμού και πού επιλύεται το DNS του προορισμού. Μια αποτυχημένη διαπραγμάτευση ή μια απορριφθείσα σύνδεση προορισμού συμβαίνει πριν αξιολογηθεί το πιστοποιητικό του ιστότοπου.

Ένα σφάλμα πιστοποιητικού αφού ανοίξει η σύνδεση είναι άλλο στάδιο. Το HSTS μπορεί να εμποδίσει την παράκαμψη αυτού του σφάλματος, αλλά δεν προκάλεσε την αποτυχία της προηγούμενης διαπραγμάτευσης SOCKS. Συγκρίνετε το όνομα κεντρικού υπολογιστή του ιστότοπου και την αλυσίδα εμπιστοσύνης αντί να απενεργοποιήσετε την πολιτική HTTPS για να αντισταθμίσετε ένα πρόβλημα μεταφοράς.

Το SOCKS δεν μετατρέπει από μόνο του τη διαδρομή σε υποκλοπή TLS. Ένας μη αξιόπιστος διαμεσολαβητής μπορεί να απορρίπτει ή να δρομολογεί λανθασμένα την κίνηση, ενώ το έγκυρο TLS από άκρο σε άκρο προορίζεται να ανιχνεύει πλαστοπροσωπία. Η εγκατάσταση νέου πιστοποιητικού ρίζας αλλάζει αυτή τη ρύθμιση εμπιστοσύνης και δεν είναι συνήθης διόρθωση για το HSTS. Όταν ένας ιστότοπος λειτουργεί και άλλος αποτυγχάνει, συγκρίνετε τα πραγματικά στάδια σύνδεσής τους και τις απαιτήσεις προορισμού. Για μια επιτρεπόμενη σύγκριση μέσω δημόσιου σημείου, η λίστα διαμεσολαβητών SOCKS παρέχει υποψηφίους· αντιστοιχίστε την έκδοση και την υποστήριξη ελέγχου ταυτότητας με το πρόγραμμα περιήγησης.