Sgrùd teisteanas làraich-lìn tro proxy HTTP le OpenSSL
Cleachd OpenSSL s_client tro proxy HTTP CONNECT agus cùm ainm a’ chinn-uidhe, SNI agus dearbhadh an teisteanais co-thaobhach.
Cleachd OpenSSL s_client stàlaichte a bheir taic do -proxy. Airson ceann-uidhe HTTP CONNECT ùghdarraichte:
openssl s_client -proxy proxy.example:3128 -connect example.com:443 -servername example.com -verify_hostname example.com -verify_return_error -showcertsCuir seòladh a’ phroxy na àite agus cleachd ainm a’ chinn-uidhe a bha san amharc gu cunbhalach. Airson ceann-uidhe poblach a dhearbhadh tro proxy a tha ceadaichte dhut a thaghadh, tagh tagraiche HTTP bhon liosta proxy HTTP. Bidh -connect a’ taghadh an targaid, -servername a’ cur SNI airson an òstair bhrìgheil TLS aige, agus -verify_hostname a’ sgrùdadh an dearbh-aithne. Chan eil SNI leis fhèin na dhearbhadh air ainm òstaich. Thoir sùil air an leabhar-làimhe airson an tionndaidh stàlaichte nuair a dh’atharraicheas tu roghainnean.
Bidh -showcerts a’ sealltainn na chuir an frithealaiche, chan e dearbhadh gu bheil an slabhraidh earbsach. Bidh -verify_return_error a’ cur crìoch air a’ chrathadh làimhe nuair a tha mearachdan dearbhaidh ann; air neo faodaidh an cliant breithneachaidh leantainn air adhart às dèidh mhearachdan. Cleachd stuth CA aontaichte airson seirbheis phrìobhaideach seach earbsa ann an teisteanas a chaidh a luchdachadh sìos air thuaiream.
| Toradh | Ìre |
|---|---|
| 407 | Dearbhadh proxy ro TLS a’ chinn-uidhe. |
| Targaid CONNECT air a dhiùltadh | Poileasaidh cinn-uidhe a’ phroxy. |
| Teisteanas air fhaighinn agus dearbhadh air fheuchainn | Malairt TLS a’ chinn-uidhe tron tunail a chaidh gabhail ris. |
Le OpenSSL 3.x agus proxy HTTP a’ cleachdadh dearbhadh Basic, cleachd roghainnean cunntais proxy s_client fhad ’s a chumas tu dearbhadh a’ chinn-uidhe.
Chan eil ceann-uidhe SOCKS a-mhàin a’ toirt seachad an eadar-aghaidh HTTP proxy a chleachdas an àithne seo. Le eadar-ghlacadh TLS ùghdarraichte, faodaidh an teisteanas a tha air a shealltainn a bhith air a chur a-mach leis an eadar-mheadhanair sin. Dèan coimeas eadar an neach-sgaoilidh aige agus an rèiteachadh earbsa san amharc mus cuir thu an diofar air làrach-lìn bhriste.