Éisteoir seachfhreastalaí ar aghaidh TLS in Squid 6.13

Féadann Squid 6.13 iarratais seachfhreastalaí ar aghaidh a ghlacadh thar TLS nuair a thógtar le GnuTLS nó OpenSSL é. Cosnaíonn sé sin an nasc cliant–seachfhreastalaí gan seisiún ar leith an chinn scríbe HTTPS a idircheapadh.

1. Faigh teastas don óstainm a úsáidfidh cliaint chun Squid a bhaint amach. Cuir teorainn lena eochair phríobháideach do na haitheantais seirbhíse a dteastaíonn sí uathu.
2. Cuir éisteoir TLS leis leis an seoladh sannta agus fíorchonairí teastais:

https_port 192.0.2.10:3129 tls-cert=/etc/squid/proxy-chain.pem tls-key=/etc/squid/proxy-key.pem

Coinnigh liosta ceadaithe na gcliant agus srianta cinn scríbe agus an beartas fíordheimhnithe. Ní thugann an t-éisteoir rochtain. Fágann sé http_port atá ann gníomhach freisin; bain nó srian an t-éisteoir níos sine má chaithfidh gach nasc cliaint TLS a úsáid. Ní gá mód luasaire, idircheaptha ná giniúna teastais.

Parsáil an chumraíocht sula n-athlódálann tú an tseirbhís bheartaithe. Fíoraíonn seiceáil an pharsálaí struchtúr agus luchtú teastais, ní insroichteacht líonra. Tar éis athlódáil rathúil, déan iarratas tríd an gcríochphointe TLS ó chliant ceadaithe:

curl --proxy https://proxy.example:3129 --proxy-cacert approved-proxy-ca.pem --connect-timeout 5 --max-time 15 https://example.com/

Úsáid fíoróstainm an tseachfhreastalaí agus an comhad CA ceadaithe. Seans nach mbeidh beart saincheaptha ag teastáil ó theastas seachfhreastalaí a bhfuil iontaoibh phoiblí as. Cumraíonn --proxy-cacert iontaoibh seachfhreastalaí agus fágann sé fíorú cinn scríbe ar leith; coinnigh an dá sheiceáil.

Scrúdaigh an t-éisteoir iarbhír agus ainm an teastais, ansin tástáil foinse faoi do smacht ar gá diúltú di freisin. Ní dheimhníonn parsáil rathúil amháin iontaoibh cliaint ná teorainn rochtana.