Gerð CONNECT-høvdinum liðugt, áðrenn klientstreymurin verður sendur víðari
Ein proxy-tænari, ið sendir víðari eftir einans spurnarlinjuna, kann senda sín egna Host-høvd til TLS-portin hjá málinum.
Eftir CONNECT-spurnarlinjuna hoyra hesir bytes enn til proxy-tænaran:
CONNECT service.example:443 HTTP/1.1\r\n
Host: service.example:443\r\n
User-Agent: example-client\r\n
\r\nAt senda Host ella User-Agent til port 443 gevur málinum reinan tekst-høvd har, sum tað væntar TLS. Hesi mistøk kunnu henda, áðrenn nakar kódavalur hevur týdning.
- Les og greina til høvd-enda við tómari linju, innanfyri eina uppsetingar-freist og eina mark fyri høvdstødd.
- Nýt proxy-autentisering og mál-politikk.
- Set tann góðkenda málsambandið upp.
- Send tann eydnaða CONNECT-svarið og far í tunil-hátt.
Varðveit buffraðu bytes eftir markið til tað hóskandi næsta støðuna. Ikki kasta teimum burtur og viðfar ikki spurnarhøvdini hjá proxy-tænaranum sum seinni spurningin frá heimasíðuni.
Klienturin hevur somu skyldu á svar-síðuni: ger lesturin av tí eydnaða CONNECT-svarinum liðugan, áðrenn tann tunlaða protokollin byrjar. Báðir endar mugu semjast um markið, har streymurin skiftir leiklut.