OpenSSL s_client gjøgnum ein HTTP-proxy við grundleggjandi sannváttan

Brúka proxy_user- og proxy_pass-valmøguleikarnar í OpenSSL og halt hostnavnakontrollina hjá málinum virkna.

OpenSSL 3.x s_client bjóðar proxy-user- og loyniorðskeldu-valmøguleikar til ein HTTP CONNECT-proxy. Fyri eitt umhvørvi, ið longu útflytir PROXY_USER og PROXY_PASSWORD:

openssl s_client \
  -proxy proxy.example.net:8080 \
  -proxy_user "$PROXY_USER" \
  -proxy_pass env:PROXY_PASSWORD \
  -connect example.com:443 \
  -servername example.com \
  -verify_hostname example.com \
  -verify_return_error

Tey veruligu valmøguleikanøvnini brúka undirstrik: -proxy_user og -proxy_pass. Endapunkturin hjá proxynum er host:port, meðan connect og servername eyðmerkja málið.

proxy_pass brúkar loyniorðskeldu-syntaksina hjá OpenSSL. env:PROXY_PASSWORD les navngivna umhvørvisbroytingina; file:/path/to/file er onnur skjalfest kelduform. Eitt bert loyniorð er ikki sama argumentformatið.

Vístu valmøguleikarnir biðja um váttan av skjalprógvi og hostnavni, og váttanarfeilir verða viðgjørdir sum fatalir. Veit teg hóskandi CA-uppsetning, til dømis eina kravda CAfile, fyri installatiónina og málið.

Henda proxysannváttanin er grundleggjandi sannváttan. Vísta proxy Sambandið er beinleiðis HTTP, so seinni TLS-handtakið hjá málinum krypterar ikki ta fyrri innritingsútbýtið. Tað setir ikki í verk NTLM- ella Kerberos-proxy samráðing.

Skyldar greinar