HSTS-ը չի խանգարում օգտագործել SOCKS պրոքսի
Տարբերեք SOCKS միացման ձախողումը HSTS-ի կիրառումից և HTTPS վկայագրի ստուգումից։
HSTS-ը ուղիղ միացում չի պահանջում։ HTTPS-ը կարող է աշխատել SOCKS-ով իր սովորական TLS-ով և վկայագրի ստուգմամբ. HSTS-ը բրաուզերին ասում է օգտագործել HTTPS հոսթի համար և խստորեն վարվել վկայագրի ձախողումների հետ։
Եթե բրաուզերը հաղորդում է SOCKS միացման ձախողման մասին, նախ ստուգեք ընտրված SOCKS տարբերակը, պրոքսիի՝ նպատակակետի HTTPS պորտին հասնելու ունակությունը և որտեղ է լուծվում նպատակակետի DNS-ը։ Ձախողված բանակցությունը կամ մերժված նպատակակետային միացումը տեղի է ունենում մինչև կայքի վկայագիրը գնահատելը։
Միացումը բացելուց հետո վկայագրի սխալը այլ փուլ է։ HSTS-ը կարող է կանխել այդ սխալը շրջանցելը, բայց չի առաջացրել ավելի վաղ SOCKS բանակցության ձախողումը։ Համեմատեք կայքի հոսթի անունը և վստահության շղթան՝ փոխադրման խնդիրը փոխհատուցելու համար HTTPS քաղաքականությունը անջատելու փոխարեն։
SOCKS-ը ինքը ուղին TLS գաղտնալսման չի վերածում։ Անվստահելի պրոքսին կարող է թրաֆիկը գցել կամ սխալ ուղղորդել, մինչդեռ վավեր ծայրից ծայր TLS-ը նախատեսված է ինքնության կեղծումը հայտնաբերելու համար։ Նոր արմատային վկայագրի տեղադրումը փոխում է վստահության այդ կարգը և HSTS-ի համար սովորական լուծում չէ։ Երբ մի կայք աշխատում է, իսկ մյուսը ձախողվում է, համեմատեք դրանց իրական միացման փուլերը և նպատակակետի պահանջները։ Հանրային վերջնակետով թույլատրված համեմատության համար SOCKS պրոքսիների ցանկը առաջադրում է թեկնածուներ. համապատասխանեցրեք տարբերակը և նույնականացման աջակցությունը բրաուզերին։