Listener TLS pproxy memerlukan sertifikat dan kunci

Berikan --ssl certfile,keyfile saat listener http+ssl menolak start, dan bedakan listener itu dari upstream SOCKS-nya.

Kesalahan “You must specify --ssl to listen in ssl mode” berarti pproxy memerlukan materi sertifikat server untuk listener TLS-nya. URL listener memilih TLS; URL itu tidak menyediakan sertifikat.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Perintah ilustratif ini mengasumsikan pproxy, layanan SOCKS5 upstream, dan file sertifikat sudah ada. Nilai --ssl adalah file sertifikat yang diikuti koma dan file kunci privat yang cocok. File gabungan dapat memakai bentuk satu file.

Port 8181 adalah listener proxy HTTP lokal yang dilindungi TLS. Port 1080 adalah layanan SOCKS upstream yang terpisah. Mengonfigurasi salah satu tidak membuat atau memvalidasi yang lain.

Klien memerlukan URL proxy HTTPS dan kepercayaan pada sertifikat listener, termasuk nama host proxy atau alamat IP yang cocok. TLS tujuan tetap menjadi koneksi terpisah di dalam rute proxy.

Artikel terkait