Víðaristilla valdar HTTP-fyrispurningar frá Squid til HTTPS
Sendi eina klientsvarðan víðaristill til kendar HTTPS-førar heimasíður í staðin fyri at loynliga broyta hvørja HTTP-uppruna-URL ella ganga út frá, at proxyið kann skapa TLS-stuðul á upprunanum.
Squid kann biðja ein kagabrun um at royna eina valda HTTP-URL um HTTPS. Málstaðurin má longu veita viðkomandi tilfeingi um HTTPS; at koyra Squid á Raspberry Pi skapar ikki ta førleikan á heimasíðuni.
Fyri url_rewrite_program-innskotið í Squid 7 kann ein helper senda eina klientsvarðan víðaristill sum henda:
OK status=307 url="https://www.example.com/help"Hetta er eitt dømishelper-svar fyri eina samsvarandi fyrispurning, ikki eitt fullkomið helper-skrá. Kagabrunurin fær víðaristillin og ger ein nýggjan fyrispurning til HTTPS-URLina. Ein URL uttanfyri uppstiga-politikkina kann fáa OK og vera óbroyttur.
Brúka eina kenda lista av HTTPS-førum málstøðum og greina innkomandi URL. Varðveit ætlaðu leiðina og query, rokna við týðiligum portum og viðgerð fyrispurnarháttir við vilja. At skifta hvørja http-forskelju blindandi út gongur út frá, at hvør uppruni hevur samsvarandi HTTPS-tænastu.
Helperin má svara hvørjari inntakslinju eftir frágreiðingini í innstillaðu Squid-útgávuni. Um samstundis helper-rásir eru virknar, varðveit rásar-identifikatorin í svarinum. Gamla beri 301:URL-dømið er ikki umbýtt við núverandi result-and-key/value-sniði.
Vel klientsvarðan víðaristill, tá ið kagabrunurin skal vita nýggju URLina. Eitt rewrite-url-svar biður heldur Squid heinta aðra URL aftan fyri upprunaliga fyrispurningin hjá klientinum, ið kann lata URLir og støðu hjá tólini vera ósamhævd.
Upprunaligi HTTP-fyrispurningurin er longu komin til Squid, áðrenn helperin kann víðaristilla hann. Hendan politikkin kann ikki verja tann fyrispurningin afturvirkt. TLS byrjar á næstu HTTPS-sambindingini; ein CONNECT-tunnil einsamallur veitir onga kryptering.