OpenSSL s_client trí sheachfhreastalaí HTTP le fíordheimhniú bunúsach

Soláthraíonn OpenSSL 3.x s_client roghanna proxy-user agus foinse phasfhocail do sheachfhreastalaí HTTP CONNECT. Do thimpeallacht a onnmhairíonn PROXY_USER agus PROXY_PASSWORD cheana:

openssl s_client \
  -proxy proxy.example.net:8080 \
  -proxy_user "$PROXY_USER" \
  -proxy_pass env:PROXY_PASSWORD \
  -connect example.com:443 \
  -servername example.com \
  -verify_hostname example.com \
  -verify_return_error

Úsáideann fíorainmneacha na roghanna fostríoca: -proxy_user agus -proxy_pass. Is é host:port deireadhphointe an tseachfhreastalaí, agus sainaithníonn connect agus servername an ceann scríbe.

Úsáideann proxy_pass comhréir foinse phasfhocail OpenSSL. Léann env:PROXY_PASSWORD an athróg timpeallachta ainmnithe; is foirm foinse eile í file:/path/to/file atá doiciméadaithe. Ní hé an fhormáid argóinte chéanna é pasfhocal lom.

Iarrann na roghanna a thaispeántar seiceáil teastais agus ainm óstaigh, agus caitear le hearráidí fíoraithe mar earraí marfacha. Cuir ar fáil an chumraíocht CA chuí, amhail CAfile riachtanach, don suiteáil agus don cheann scríbe.

Is fíordheimhniú bunúsach é an fíordheimhniú seachfhreastalaí seo. Is HTTP lom é an nasc seachfhreastalaí a thaispeántar, mar sin ní chriptíonn croithlámh TLS níos déanaí an chinn scríbe an mhalartú logála isteach níos luaithe sin. Ní chuireann sé idirbheartaíocht seachfhreastalaí NTLM ná Kerberos i bhfeidhm.