urllib3 проксиі мен веб-сайты үшін бөлек TLS контекстілерін қолданыңыз

HTTPS проксиінің клиенттік сертификатын proxy_ssl_context ішіне жүктеңіз, мақсат сенімін және кез келген мақсат клиенттік сәйкестігін ssl_context ішінде қалдырыңыз.

import ssl
import urllib3

proxy_tls = ssl.create_default_context(cafile='proxy-roots.pem')
proxy_tls.load_cert_chain('proxy-client.pem', 'proxy-client.key')
origin_tls = ssl.create_default_context()

with urllib3.ProxyManager(
    'https://proxy.example:8443',
    proxy_ssl_context=proxy_tls,
    ssl_context=origin_tls,
    timeout=urllib3.Timeout(connect=5, read=15),
) as http:
    response = http.request('GET', 'https://service.example/data')

Нақты бекітілген файлдарды қолданыңыз. proxy-roots.pem делдалды тексереді; proxy-client.pem және оған сәйкес жеке кілт осы клиентті сол делдалға танытады. origin_tls мақсаттың бөлек сенім саясатын сақтайды.

Прокси URL мекенжайының https схемасы сол алғашқы TLS алмасуы үшін қажет. HTTPS мақсаты үшін urllib3 содан кейін CONNECT-ті сыртқы TLS сессиясының ішінде жібереді және туннель арқылы веб-сайт TLS-ін орындайды.

Егер веб-сайт та клиенттік сертификат талап етсе, оны origin_tls ішіне қойыңыз. Прокси сәйкестігін онда қайта пайдалану басқа қосылымды аутентификациялар еді.

HTTPS тасымалдайтын қарапайым HTTP проксиінің сыртқы TLS қол алысуы жоқ. Қосымша HTTP 407 де бөлек: клиенттік сертификат ұсыну пайдаланушы аты/құпия сөз деректерін бермейді.

Қатысты мақалалар