TLS prijamnik u pproxyju zahtijeva certifikat i ključ

Navedite --ssl certfile,keyfile kada http+ssl prijamnik odbije pokretanje i razlikujte taj prijamnik od njegovog SOCKS uzvodnog toka.

Pogreška “You must specify --ssl to listen in ssl mode” znači da pproxy treba materijal poslužiteljskog certifikata za svoj TLS prijamnik. URL prijamnika odabire TLS; on ne daje certifikat.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Ova ilustrativna naredba pretpostavlja da pproxy, uzvodna usluga SOCKS5 i datoteke certifikata već postoje. Vrijednost --ssl je datoteka certifikata, zatim zarez i odgovarajuća datoteka privatnog ključa. Kombinirana datoteka može koristiti oblik jedne datoteke.

Port 8181 lokalni je TLS-zaštićeni HTTP proxy prijamnik. Port 1080 odvojena je uzvodna usluga SOCKS. Konfiguriranje jednoga ne stvara niti provjerava drugo.

Klijentima su potrebni HTTPS proxy URL i povjerenje u certifikat prijamnika, uključujući odgovarajuće ime proxy poslužitelja ili IP adresu. TLS odredišta ostaje odvojena veza unutar proxy rute.

Povezani članci