OpenSSL s_client tro progsaidh HTTP le dearbhadh bunaiteach

Cleachd roghainnean proxy_user agus proxy_pass OpenSSL fhad 's a chumas tu dearbhadh ainm an òstair-uidhe.

Bheir OpenSSL 3.x s_client roghainnean proxy-user agus stòr-facal-faire airson progsaidh HTTP CONNECT. Airson àrainneachd a tha ag às-mhalairt PROXY_USER agus PROXY_PASSWORD mu thràth:

openssl s_client \
  -proxy proxy.example.net:8080 \
  -proxy_user "$PROXY_USER" \
  -proxy_pass env:PROXY_PASSWORD \
  -connect example.com:443 \
  -servername example.com \
  -verify_hostname example.com \
  -verify_return_error

Cleachdaidh fìor-ainmean nan roghainnean fo-loidhnichean: -proxy_user agus -proxy_pass. 'S e host:port ceann-uidhe a' phrogsaidh, agus tha connect agus servername ag ainmeachadh a' chinn-uidhe.

Cleachdaidh proxy_pass co-chòrdadh stòr-facal-faire OpenSSL. Leughaidh env:PROXY_PASSWORD an caochladair àrainneachd ainmichte; 's e file:/path/to/file cruth stòr eile a tha clàraichte. Chan e facal-faire lom an aon chruth argamaid.

Tha na roghainnean a chithear ag iarraidh sgrùdadh teisteanais agus ainm òstair, le mearachdan dearbhaidh air am meas mar mharbhteach. Thoir seachad an rèiteachadh CA iomchaidh, leithid CAfile riatanach, airson an stàlaidh agus a' chinn-uidhe.

Is dearbhadh bunaiteach an dearbhadh progsaidh seo. Tha an ceangal progsaidh a chithear na HTTP lom, mar sin chan eil crathadh-làimhe TLS nas fhaide air adhart aig a' cheann-uidhe a' crioptachadh an iomlaid logaidh a-steach na bu tràithe sin. Chan eil e a' cur an gnìomh co-rèiteachadh progsaidh NTLM no Kerberos.

Artaigilean co-cheangailte