A pproxy TLS-figyelőjének tanúsítványra és kulcsra van szüksége

Adja meg a --ssl certfile,keyfile értéket, amikor egy http+ssl figyelő elutasítja az indítást, és különböztesse meg ezt a figyelőt a SOCKS upstreamjétől.

A „You must specify --ssl to listen in ssl mode” hiba azt jelenti, hogy a pproxy-nak szüksége van a kiszolgálói tanúsítvány anyagára a TLS-figyelőjéhez. A figyelő URL-je TLS-t választ; nem biztosít tanúsítványt.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Ez a szemléltető parancs feltételezi, hogy a pproxy, egy upstream SOCKS5-szolgáltatás és a tanúsítványfájlok már léteznek. A --ssl értéke egy tanúsítványfájl, amelyet vessző és a hozzá tartozó titkoskulcs-fájl követ. Egy összevont fájl használhatja az egyfájlos formát.

A 8181-es port a helyi, TLS-sel védett HTTP-proxy figyelő. Az 1080-as port a különálló upstream SOCKS-szolgáltatás. Az egyik beállítása nem hozza létre és nem ellenőrzi a másikat.

Az ügyfeleknek HTTPS-proxy URL-re és a figyelő tanúsítványába vetett bizalomra van szükségük, beleértve az egyező proxy-gépnevet vagy IP-címet. A cél TLS továbbra is külön kapcsolat a proxy útvonalán belül.

Kapcsolódó cikkek