HSTS SOCKS проксисин колдонууга тоскоол болбойт
SOCKS туташуу катасын HSTS колдонуудан жана HTTPS сертификатын текшерүүдөн ажыратыңыз.
HSTS түз туташууну талап кылбайт. HTTPS SOCKS аркылуу анын кадимки TLS жана сертификат текшерүүсү менен иштей алат; HSTS браузерге хост үчүн HTTPS колдонууну жана сертификат каталарын катуу иштетүүнү буйруйт.
Эгер браузер SOCKS туташуу катасын билдирсе, адегенде тандалган SOCKS версиясын, проксинин максаттуу HTTPS портуна жетүү мүмкүнчүлүгүн жана максаттын DNS кайда чечилерин текшериңиз. Ийгиликсиз сүйлөшүү же четке кагылган максаттуу туташуу сайттын сертификатын баалоого чейин болот.
Туташуу ачылгандан кийинки сертификат катасы башка баскыч. HSTS ал катаны айланып өтүүгө тоскоол болушу мүмкүн, бирок ал мурунку SOCKS сүйлөшүүсүн ийгиликсиз кылган эмес. Транспорт маселесин жабуу үчүн HTTPS саясатын өчүрүүнүн ордуна сайттын хост атын жана ишеним чынжырын салыштырыңыз.
SOCKS өзү жолду TLS укуксуз угууга айландырбайт. Ишенимсиз прокси трафикти таштай же туура эмес багыттай алат, ал эми жарактуу учтан-учка TLS кимдир бирөөнүн атын жамынууну аныктоого арналган. Жаңы тамыр сертификат орнотуу ошол ишеним тартибин өзгөртөт жана HSTS үчүн кадимки чечим эмес. Бир сайт иштеп, экинчиси иштебесе, алардын чыныгы туташуу баскычтарын жана максат талаптарын салыштырыңыз. Коомдук акыркы чекит аркылуу уруксат берилген салыштыруу үчүн SOCKS проксилер тизмеси талапкерлерди сунуштайт; версияны жана аутентификация колдоосун браузерге дал келтириңиз.