Erabili TLS testuinguru bereiziak urllib3-ren proxyrako eta webguneerako

Kargatu HTTPS proxyaren bezeroaren ziurtagiria proxy_ssl_context-en, eta utzi helmugaren konfiantza eta helmugako bezero-nortasun oro ssl_context-en.

import ssl
import urllib3

proxy_tls = ssl.create_default_context(cafile='proxy-roots.pem')
proxy_tls.load_cert_chain('proxy-client.pem', 'proxy-client.key')
origin_tls = ssl.create_default_context()

with urllib3.ProxyManager(
    'https://proxy.example:8443',
    proxy_ssl_context=proxy_tls,
    ssl_context=origin_tls,
    timeout=urllib3.Timeout(connect=5, read=15),
) as http:
    response = http.request('GET', 'https://service.example/data')

Erabili benetan onartutako fitxategiak. proxy-roots.pem-k bitartekaria egiaztatzen du; proxy-client.pem-k eta bere gako pribatu parekoak bezero hau bitartekari horren aurrean identifikatzen dute. origin_tls-k helmugaren konfiantza-politika bereizia gordetzen du.

Proxy URLaren https eskema ezinbestekoa da lehen TLS trukaketarako. HTTPS helmuga baterako, urllib3-k CONNECT bidaltzen du kanpoko TLS saioaren barruan eta webgunearen TLS tunelaren bidez egiten du.

Webguneak bezero ziurtagiria ere eskatzen badu, jarri origin_tls-en. Proxyaren nortasuna bertan berrerabiltzeak beste konexio bat autentifikatuko luke.

HTTPS daraman HTTP proxy arruntak ez du kanpoko TLS esku-ematerik. Gehigarrizko HTTP 407 ere bereizia da: bezero ziurtagiria emateak ez ditu erabiltzaile-izena/pasahitza kredentzialak ematen.

Erlazionatutako artikuluak