გამოიყენეთ ცალკე TLS კონტექსტები urllib3-ის პროქსისთვის და ვებსაიტისთვის

ჩატვირთეთ HTTPS პროქსის კლიენტის სერტიფიკატი proxy_ssl_context-ში, დატოვეთ დანიშნულების ნდობა და ნებისმიერი დანიშნულების კლიენტის იდენტობა ssl_context-ზე.

import ssl
import urllib3

proxy_tls = ssl.create_default_context(cafile='proxy-roots.pem')
proxy_tls.load_cert_chain('proxy-client.pem', 'proxy-client.key')
origin_tls = ssl.create_default_context()

with urllib3.ProxyManager(
    'https://proxy.example:8443',
    proxy_ssl_context=proxy_tls,
    ssl_context=origin_tls,
    timeout=urllib3.Timeout(connect=5, read=15),
) as http:
    response = http.request('GET', 'https://service.example/data')

გამოიყენეთ რეალურად დამტკიცებული ფაილები. proxy-roots.pem ამოწმებს შუამავალს; proxy-client.pem და მისი შესაბამისი პირადი გასაღები იდენტიფიცირებს ამ კლიენტს იმ შუამავლის წინაშე. origin_tls ინარჩუნებს დანიშნულების ცალკე ნდობის პოლიტიკას.

პროქსის URL-ის https სქემა აუცილებელია იმ პირველი TLS გაცვლისთვის. HTTPS სამიზნისთვის urllib3 შემდეგ აგზავნის CONNECT-ს გარე TLS სესიის შიგნით და ასრულებს ვებსაიტის TLS-ს გვირაბის გავლით.

თუ ვებსაიტი ასევე მოითხოვს კლიენტის სერტიფიკატს, მოათავსეთ ის origin_tls-ზე. პროქსის იდენტობის იქ ხელახლა გამოყენება სხვა კავშირს დაამოწმებდა.

HTTPS-ის მატარებელ ჩვეულებრივ HTTP პროქსის გარე TLS ხელის ჩამორთმევა არ აქვს. დამატებითი HTTP 407 ასევე ცალკეა: კლიენტის სერტიფიკატის მიწოდება არ აძლევს მომხმარებლის სახელის/პაროლის მონაცემებს.

დაკავშირებული სტატიები