HSTS אינו מונע ממך להשתמש בפרוקסי SOCKS
הבחינו בין כשל חיבור SOCKS לבין אכיפת HSTS ואימות תעודת HTTPS.
HSTS אינו דורש חיבור ישיר. HTTPS יכול לפעול דרך SOCKS עם TLS ואימות התעודה הרגילים שלו; HSTS מורה לדפדפן להשתמש ב-HTTPS עבור המארח ולטפל בכשלי תעודה באופן מחמיר.
אם הדפדפן מדווח על כשל חיבור SOCKS, בדקו תחילה את גרסת SOCKS שנבחרה, את יכולת הפרוקסי להגיע ליציאת ה-HTTPS של היעד ואת המקום שבו נפתר ה-DNS של היעד. משא ומתן שנכשל או חיבור יעד שנדחה מתרחשים לפני שניתן להעריך את תעודת האתר.
שגיאת תעודה לאחר פתיחת החיבור היא שלב אחר. HSTS יכול למנוע עקיפה של אותה שגיאה, אך הוא לא גרם לכשל של משא ומתן ה-SOCKS המוקדם יותר. השוו את שם המארח של האתר ואת שרשרת האמון במקום להשבית את מדיניות ה-HTTPS כדי לפצות על בעיית תעבורה.
SOCKS עצמו אינו הופך את הנתיב ליירוט TLS. פרוקסי לא מהימן יכול להפיל או לתעל תעבורה באופן שגוי, בעוד ש-TLS תקין מקצה לקצה נועד לזהות התחזות. התקנת תעודת שורש חדשה משנה את סדר האמון הזה ואינה תיקון שגרתי ל-HSTS. כאשר אתר אחד עובד ואחר נכשל, השוו את שלבי החיבור בפועל ואת דרישות היעד שלהם. לצורך השוואה מורשית דרך נקודת קצה ציבורית, רשימת פרוקסי SOCKS מספקת מועמדים; התאימו את הגרסה ואת תמיכת האימות לדפדפן.