HSTS kemur ekki í veg fyrir að þú notir SOCKS milliþjón

HSTS krefst ekki beinnar tengingar. HTTPS getur gengið í gegnum SOCKS með venjulegu TLS og vottorðasannprófun; HSTS segir vafranum að nota HTTPS fyrir hýsilinn og meðhöndla vottorðabilanir strangt.

Ef vafrinn tilkynnir SOCKS-tengingarbilun skaltu fyrst athuga valda SOCKS-útgáfu, getu milliþjónsins til að ná HTTPS-porti áfangastaðarins og hvar DNS áfangastaðarins er leyst. Misheppnuð samningaviðræður eða hafnað tenging við áfangastað á sér stað áður en hægt er að meta vottorð vefsins.

Vottorðavilla eftir að tenging opnast er annað stig. HSTS getur komið í veg fyrir að farið sé fram hjá þeirri villu, en olli ekki bilun fyrri SOCKS-samningaviðræðna. Berðu saman hýsilnafn vefsins og traustkeðjuna í stað þess að slökkva á HTTPS-stefnu til að bæta upp flutningsvandamál.

SOCKS breytir ekki sjálft leiðinni í TLS-hlerun. Óáreiðanlegur milliþjónn getur sleppt eða rangbeint umferð, en gilt TLS enda-til-enda er ætlað að greina persónuþótt. Að setja upp nýtt rótarvottorð breytir þessu traustfyrirkomulagi og er ekki venjuleg lagfæring fyrir HSTS. Þegar einn vefur virkar og annar bregst, berðu saman raunveruleg tengingarstig þeirra og kröfur áfangastaðarins. Fyrir leyfðan samanburð í gegnum opinbert endapunkt býður SOCKS-milliþjónalistinn upp á frambjóðendur; samræmdu útgáfuna og auðkenningarstuðninginn við vafrann.