An seachfhreastalaí HTTPS a fhíorú i ndroichead stunnel áitiúil

Cuir críochphointe HTTP neamhchriptithe ar lúb siar ar fáil don aip, agus fíoraíonn stunnel TLS chuig an bhfíorsheachfhreastalaí.

[proxy_tls]
client = yes
accept = 127.0.0.1:3129
connect = proxy.example:8443
verifyChain = yes
CAfile = /path/to/trusted-ca-bundle.pem
checkHost = proxy.example
sni = proxy.example

Úsáid an seachfhreastalaí cianda atá beartaithe agus beart CA iontaofa. Seiceálann verifyChain slabhra na n-eisitheoirí; seiceálann checkHost an t-ainm. Seolann sni an t-ainm ach ní fhíoraíonn sé é.

Dírigh an cliant seachfhreastalaí HTTP ar an gcríochphointe áitiúil:

curl --proxy http://127.0.0.1:3129 https://www.example.org/

Déanann an aip CONNECT fós agus aon logáil isteach a éilíonn an seachfhreastalaí. Cuireann stunnel an chuid TLS leis, ní fíordheimhniú HTTP. Caithfidh an t-éisteoir cianda seachfhreastalaíocht HTTP thar TLS a chur ar fáil i ndáiríre.

I gcás suíomhanna HTTPS, leanann TLS an chinn scríbe laistigh den bhealach seo lena ghnáthfhíorú féin. Aithníonn an dá theastas piaraí éagsúla.

Ailt ghaolmhara