A HSTS nem akadályozza a SOCKS proxy használatát
Különböztesse meg a SOCKS kapcsolódási hibát a HSTS érvényesítésétől és az HTTPS tanúsítvány-ellenőrzéstől.
A HSTS nem igényel közvetlen kapcsolatot. A HTTPS a szokásos TLS-sel és tanúsítvány-ellenőrzéssel haladhat át a SOCKS-on; a HSTS arra utasítja a böngészőt, hogy a hoszthoz HTTPS-t használjon, és szigorúan kezelje a tanúsítványhibákat.
Ha a böngésző SOCKS kapcsolódási hibát jelez, először ellenőrizze a kiválasztott SOCKS-verziót, a proxy képességét a cél HTTPS-port elérésére, és azt, hogy hol oldódik fel a cél DNS-e. A sikertelen egyeztetés vagy az elutasított célkapcsolat a webhely tanúsítványának értékelése előtt történik.
A tanúsítványhiba a kapcsolat megnyitása után egy másik szakasz. A HSTS megakadályozhatja a hiba megkerülését, de nem okozta a korábbi SOCKS-egyeztetés kudarcát. Hasonlítsa össze a webhely hosztnevét és a bizalmi láncot, ahelyett hogy az HTTPS-szabályzat kikapcsolásával kompenzálná a szállítási problémát.
A SOCKS önmagában nem teszi az útvonalat TLS-lehallgatássá. Egy nem megbízható proxy eldobhatja vagy rosszul irányíthatja a forgalmat, míg az érvényes végpontok közötti TLS a megszemélyesítés felismerésére szolgál. Új legfelső szintű tanúsítvány telepítése megváltoztatja ezt a bizalmi elrendezést, és nem rutinjavítás a HSTS-hez. Ha az egyik webhely működik, a másik pedig nem, hasonlítsa össze tényleges kapcsolódási szakaszaikat és célkövetelményeiket. A nyilvános végponton keresztüli engedélyezett összehasonlításhoz a SOCKS proxy lista kínál jelölteket; egyeztesse a verziót és a hitelesítési támogatást a böngészővel.