La TLS-aŭskultilo de pproxy bezonas atestilon kaj ŝlosilon

Provizu --ssl certfile,keyfile kiam http+ssl aŭskultilo rifuzas starti, kaj distingigu tiun aŭskultilon de ĝia SOCKS-supra fluo.

La eraro “You must specify --ssl to listen in ssl mode” signifas, ke pproxy bezonas la servilan atestilan materialon por sia TLS-aŭskultilo. La aŭskultila URL elektas TLS; ĝi ne provizas atestilon.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Ĉi tiu ilustra komando supozas, ke pproxy, supra SOCKS5-servo kaj la atestilaj dosieroj jam ekzistas. La valoro --ssl estas atestila dosiero, sekvata de komo kaj ĝia kongrua privata ŝlosila dosiero. Kombinita dosiero povas uzi la unu-dosieran formon.

Pordo 8181 estas la loka TLS-protektita HTTP-prokura aŭskultilo. Pordo 1080 estas la aparta supra SOCKS-servo. Agordi unu ne kreas aŭ validigas la alian.

Klientoj bezonas HTTPS-prokuran URL-on kaj fidon al la aŭskultila atestilo, inkluzive kongruan prokuran gastiganton aŭ IP-adreson. La celloka TLS restas aparta konekto ene de la prokura vojo.

Rilataj artikoloj