HSTSek ez dizu SOCKS proxy bat erabiltzea eragozten
Bereizi SOCKS konexio-hutsegitea HSTS aplikaziotik eta HTTPS ziurtagiriaren baliozkotzetik.
HSTSek ez du konexio zuzenik behar. HTTPS SOCKS bidez exekuta daiteke ohiko TLS eta ziurtagiri-egiaztapenarekin; HSTSek nabigatzaileari esaten dio HTTPS erabil dezala ostalariarentzat eta ziurtagiri-hutsegiteak zorrotz kudea ditzala.
Nabigatzaileak SOCKS konexio-hutsegitea jakinarazten badu, egiaztatu lehenengo hautatutako SOCKS bertsioa, proxyak helmugako HTTPS portura iristeko duen gaitasuna eta helmugako DNS non ebazten den. Negoziazio hutsak edo helmugako konexio ukatuek webguneko ziurtagiria ebaluatu aurretik gertatzen dira.
Konexioa ireki ondorengo ziurtagiri-errore bat beste fase bat da. HSTSek errore hori saihestea eragotzi dezake, baina ez zuen lehenagoko SOCKS negoziazioa porrotarazi. Alderatu webguneko ostalari-izena eta konfiantza-katea, HTTPS politika desgaitu beharrean garraio-arazo bat konpentsatzeko.
SOCKSek berak ez du bidea TLS atzemate bihurtzen. Proxy ez-fidagarri batek trafikoa bota edo gaizki bideratu dezake, baina muturretik muturrerako TLS baliozkoa nortasun-plantak egitea detektatzeko da. Erro-ziurtagiri berri bat instalatzeak konfiantza-antolaketa hori aldatzen du eta ez da HSTSrako konponbide arrunta. Gune batek funtzionatzen duenean eta besteak huts egiten duenean, alderatu haien benetako konexio-faseak eta helmuga-eskakizunak. Amaiera publiko baten bidez baimendutako konparaziorako, SOCKS proxyen zerrendak hautagaiak eskaintzen ditu; parekatu bertsioa eta autentifikazio-laguntza nabigatzailearekin.