Vátta HTTPS-proxynna í einari lokalari stunnel-brúgv

Gev appini eitt óbronglað HTTP-endapunkt á loopback, meðan stunnel váttar TLS til veruligu proxynna.

[proxy_tls]
client = yes
accept = 127.0.0.1:3129
connect = proxy.example:8443
verifyChain = yes
CAfile = /path/to/trusted-ca-bundle.pem
checkHost = proxy.example
sni = proxy.example

Brúka ætlaðu fjarproxynna og eitt álítandi CA-savn. verifyChain kannar ketuna av útgevarum; checkHost kannar navnið. sni sendir navnið, men váttar tað ikki.

Lat HTTP-proxyklientin brúka lokala endapunktið:

curl --proxy http://127.0.0.1:3129 https://www.example.org/

Appin ger framvegis CONNECT og ta proxy-innritan, sum krevst. stunnel leggur TLS-strekkið afturat, ikki HTTP-samgilding. Fjari lurtarin má í veruleikanum veita HTTP-proxytænastu yvir TLS.

Fyri HTTPS-vevstøð heldur TLS til málið fram inni í hesi leið við síni egnu vanligu váttan. Tey bæði váttanarprógvini eyðmerkja ymiskar mótpartar.

Skyldar greinar