pproxy TLS-kuulaja vajab sertifikaati ja võtit

Kui http+ssl kuulaja keeldub käivitumast, andke --ssl certfile,keyfile, ja eristage seda kuulajat selle SOCKS-vastuvoolust.

Viga “You must specify --ssl to listen in ssl mode” tähendab, et pproxy vajab oma TLS-kuulaja jaoks serveri sertifikaadi materjali. Kuulaja URL valib TLS-i; see ei anna sertifikaati.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

See näidiskäsk eeldab, et pproxy, SOCKS5 vastuvooluteenus ja sertifikaadifailid on juba olemas. --ssl väärtus on sertifikaadifail, millele järgneb koma ja vastav privaatvõtmefail. Kombineeritud fail võib kasutada ühe faili vormi.

Port 8181 on kohalik TLS-iga kaitstud HTTP-proxy kuulaja. Port 1080 on eraldi SOCKS vastuvooluteenus. Ühe seadistamine ei loo ega valideeri teist.

Kliendid vajavad HTTPS-proxy URL-i ja usaldust kuulaja sertifikaadi vastu, sealhulgas sobivat proxy-hostnime või IP-aadressi. Sihtkoha TLS jääb proxy-marsruudi sees eraldi ühenduseks.

Seotud artiklid