Dearbhaich am progsaidh HTTPS ann an drochaid stunnel ionadail

Thoir puing HTTP gun chrioptachadh air loopback dhan aplacaid fhad ’s a dhearbhas stunnel TLS dhan fhìor phrogsaidh.

[proxy_tls]
client = yes
accept = 127.0.0.1:3129
connect = proxy.example:8443
verifyChain = yes
CAfile = /path/to/trusted-ca-bundle.pem
checkHost = proxy.example
sni = proxy.example

Cleachd am progsaidh iomallach a tha thu ag iarraidh agus pasgan CA earbsach. Sgrùdaidh verifyChain slabhraidh nan luchd-sgaoilidh; sgrùdaidh checkHost an t-ainm. Cuiridh sni an t-ainm ach cha dearbhaich e e.

Stiùir an cliant progsaidh HTTP dhan phuing ionadail:

curl --proxy http://127.0.0.1:3129 https://www.example.org/

Nì an aplacaid CONNECT agus logadh a-steach sam bith a dh’fheumas am progsaidh fhathast. Cuiridh stunnel am pìos TLS ris, chan e dearbhadh HTTP. Feumaidh an t-èistear iomallach seirbheis progsaidh HTTP thar TLS a thoirt seachad gu dearbh.

Airson làraichean HTTPS, leanaidh TLS a’ chinn-uidhe taobh a-staigh na slighe seo leis an dearbhadh àbhaisteach aige fhèin. Aithnichidh an dà theisteanas co-aoisean eadar-dhealaichte.

Artaigilean co-cheangailte