HSTS SOCKS проксиін пайдалануға кедергі келтірмейді
SOCKS қосылымының сәтсіздігін HSTS қолданудан және HTTPS сертификатын тексеруден ажыратыңыз.
HSTS тікелей қосылымды талап етпейді. HTTPS SOCKS арқылы өзінің әдеттегі TLS және сертификат тексеруімен жұмыс істей алады; HSTS браузерге хост үшін HTTPS пайдалануды және сертификат ақауларын қатаң өңдеуді тапсырады.
Егер браузер SOCKS қосылымының сәтсіздігін хабарласа, алдымен таңдалған SOCKS нұсқасын, проксидің мақсатты HTTPS портына жету мүмкіндігін және мақсаттың DNS қайда шешілетінін тексеріңіз. Сәтсіз келіссөз немесе қабылданбаған мақсатты қосылым сайт сертификатын бағалауға дейін болады.
Қосылым ашылғаннан кейінгі сертификат қатесі басқа кезең. HSTS сол қатені айналып өтуге жол бермеуі мүмкін, бірақ ол бұған дейінгі SOCKS келіссөзін сәтсіз еткен жоқ. Көлік мәселесін өтеу үшін HTTPS саясатын өшіруден гөрі сайттың хост атауы мен сенім тізбегін салыстырыңыз.
SOCKS өзі жолды TLS ұстап алуға айналдырмайды. Сенімсіз прокси трафикті тастай немесе дұрыс бағыттамай алады, ал жарамды ұштан ұшқа TLS біреудің атын жамылуды анықтауға арналған. Жаңа түбірлік сертификат орнату сол сенім тәртібін өзгертеді және HSTS үшін қарапайым шешім емес. Бір сайт жұмыс істеп, екіншісі істемесе, олардың нақты қосылым кезеңдері мен мақсат талаптарын салыстырыңыз. Ашық соңғы нүкте арқылы рұқсат етілген салыстыру үшін SOCKS проксилер тізімі үміткерлерді ұсынады; нұсқа мен аутентификация қолдауын браузерге сәйкестендіріңіз.