Notaðu aðskilin TLS-samhengi fyrir proxy og vefsíðu urllib3

Hlaðið biðlaraskírteini HTTPS-proxyins í proxy_ssl_context og látið traust áfangastaðar og hverja biðlarauðkenni áfangastaðar vera á ssl_context.

import ssl
import urllib3

proxy_tls = ssl.create_default_context(cafile='proxy-roots.pem')
proxy_tls.load_cert_chain('proxy-client.pem', 'proxy-client.key')
origin_tls = ssl.create_default_context()

with urllib3.ProxyManager(
    'https://proxy.example:8443',
    proxy_ssl_context=proxy_tls,
    ssl_context=origin_tls,
    timeout=urllib3.Timeout(connect=5, read=15),
) as http:
    response = http.request('GET', 'https://service.example/data')

Notið raunverulegu samþykktu skrárnar. proxy-roots.pem staðfestir milliliðinn; proxy-client.pem og samsvarandi einkalykill þess auðkenna þennan biðlara gagnvart þeim millilið. origin_tls heldur aðskilinni trauststefnu áfangastaðarins.

https fyrirkomulag proxy-slóðarinnar er nauðsynlegt fyrir þessi fyrstu TLS-skipti. Fyrir HTTPS-áfangastað sendir urllib3 þá CONNECT innan ytri TLS-lotunnar og framkvæmir vefsíðu-TLS gegnum göngin.

Ef vefsíðan krefst einnig biðlaraskírteinis skal setja það á origin_tls. Endurnotkun proxy-auðkennis þar myndi auðkenna aðra tengingu.

Venjulegt HTTP-proxy sem flytur HTTPS hefur enga ytri TLS-handstöku. Viðbótar HTTP 407 er einnig aðskilið: að leggja fram biðlaraskírteini veitir ekki notandanafn/lykilorð.

Tengdir greinar