pproxy TLS тыңдаушысына сертификат пен кілт қажет

http+ssl тыңдаушысы іске қосылудан бас тартқанда --ssl certfile,keyfile көрсетіңіз және бұл тыңдаушыны оның SOCKS upstream қызметінен ажыратыңыз.

“You must specify --ssl to listen in ssl mode” қатесі pproxy-ге TLS тыңдаушысы үшін сервер сертификатының материалы қажет екенін білдіреді. Тыңдаушы URL-і TLS таңдайды; сертификат бермейді.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Бұл мысал пәрмен pproxy, upstream SOCKS5 қызметі және сертификат файлдары әлдеқашан бар деп есептейді. --ssl мәні — сертификат файлы, одан кейін үтір және сәйкес жеке кілт файлы. Біріктірілген файл бір файл пішінін қолдана алады.

8181 порты — жергілікті TLS-қорғалған HTTP прокси тыңдаушысы. 1080 порты — бөлек upstream SOCKS қызметі. Біреуін конфигурациялау екіншісін жасамайды немесе тексермейді.

Клиенттерге HTTPS прокси URL-і және тыңдаушы сертификатына сенім қажет, оның ішінде сәйкес прокси хост атауы немесе IP мекенжайы. Межелі TLS прокси маршрутының ішінде бөлек қосылым болып қалады.

Қатысты мақалалар