Èistear progsaidh air adhart TLS ann an Squid 6.13

Faodaidh Squid 6.13 iarrtasan progsaidh air adhart a ghabhail thairis air TLS nuair a thèid a thogail le GnuTLS no OpenSSL. Tha seo a’ dìon a’ cheangail cliant–progsaidh gun seisean fa leth a’ chinn-uidhe HTTPS a ghlacadh sa mheadhan.

1. Faigh teisteanas airson an ainm òstair a chleachdas cliantan gus Squid a ruighinn. Cuingich an iuchair phrìobhaideach aige do na dearbh-aithnean seirbheise a dh’fheumas i.
2. Cuir èistear TLS ris leis an t-seòladh a chaidh a thoirt dhut agus fìor shlighean nan teisteanasan:

https_port 192.0.2.10:3129 tls-cert=/etc/squid/proxy-chain.pem tls-key=/etc/squid/proxy-key.pem

Glèidh liosta cheadaichte nan cliantan agus cuingealachaidhean ceann-uidhe agus am poileasaidh dearbhaidh. Chan eil an t-èistear a’ toirt inntrigeadh. Fàgaidh e http_port a tha ann gnìomhach cuideachd; thoir air falbh no cuingich an t-èistear nas sine ma dh’fheumas gach ceangal cliant TLS a chleachdadh. Chan eil feum air modh luathachaidh, glacadh sa mheadhan no cruthachadh teisteanais.

Pars an rèiteachadh mus ath-luchdaich thu an t-seirbheis a tha san amharc. Dearbhaidh sgrùdadh a’ pharsair structar agus luchdachadh teisteanais, chan e ruigsinneachd lìonra. An dèidh ath-luchdachadh soirbheachail, dèan iarrtas tron phuing-deiridh TLS bho chliant ceadaichte:

curl --proxy https://proxy.example:3129 --proxy-cacert approved-proxy-ca.pem --connect-timeout 5 --max-time 15 https://example.com/

Cleachd fìor ainm òstair a’ phrogsaidh agus am faidhle CA aontaichte. Dh’fhaodadh nach bi feum air pasgan gnàthaichte airson teisteanas progsaidh anns a bheil earbsa phoblach. Rèitichidh --proxy-cacert earbsa progsaidh agus fàgaidh e dearbhadh a’ chinn-uidhe air leth; glèidh an dà sgrùdadh.

Sgrùd an dearbh èistear agus ainm an teisteanais, agus dearbhaich tùs fo do smachd a dh’fheumar a dhiùltadh cuideachd. Cha stèidhich parsadh soirbheachail leis fhèin earbsa a’ chliant no crìoch inntrigidh.