De TLS-listener fan pproxy hat in sertifikaat en kaai nedich

Jou --ssl certfile,keyfile op as in http+ssl-listener it starten wegere, en ûnderskied dy listener fan syn SOCKS-upstream.

De flater “You must specify --ssl to listen in ssl mode” betsjut dat pproxy it tsjinner-sertifikaatmateriaal foar syn TLS-listener nedich hat. De listener-URL kiest TLS; dy leveret gjin sertifikaat.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Dit foarbyldkommando giet derfan út dat pproxy, in upstream-SOCKS5-tsjinst en de sertifikaatbestannen al besteane. De --ssl-wearde is in sertifikaatbestân, folge troch in komma en it byhearrende partikuliere-kaaibestân. In kombinearre bestân kin de ienbestânsfoarm brûke.

Poarte 8181 is de lokale TLS-beskerme HTTP-proxy-listener. Poarte 1080 is de aparte upstream-SOCKS-tsjinst. It konfigurearjen fan ien makket of falidearret de oare net.

Kliïnten hawwe in HTTPS-proxy-URL en fertrouwen yn it listener-sertifikaat nedich, ynklusyf in oerienkommende proxy-hostnamme of IP-adres. It TLS fan bestimming bliuwt in aparte ferbining binnen de proxy-route.

Relatearre artikelen