Жергиликтүү stunnel көпүрөсүндө HTTPS проксинин кимдигин текшерүү

Колдонмого loopback аркылуу шифрленбеген HTTP чекитин бериңиз, ал эми чыныгы проксиге чейинки TLSти stunnel текшерсин.

[proxy_tls]
client = yes
accept = 127.0.0.1:3129
connect = proxy.example:8443
verifyChain = yes
CAfile = /path/to/trusted-ca-bundle.pem
checkHost = proxy.example
sni = proxy.example

Керектүү алыскы проксини жана ишенимдүү CA топтомун колдонуңуз. verifyChain анын сертификат берүүчүлөр чынжырын текшерет; checkHost атын текшерет. sni атты жөнөтөт, бирок текшербейт.

HTTP прокси кардарын жергиликтүү туташуу чекитине багыттаңыз:

curl --proxy http://127.0.0.1:3129 https://www.example.org/

Колдонмо CONNECT жана талап кылынган проксиге кирүү аракеттерин дагы эле өзү аткарат. stunnel HTTP аныктыгын текшерүүнү эмес, TLS бөлүгүн кошот. Алыскы угуучу чындап эле TLS аркылуу HTTP прокси кызматын көрсөтүшү керек.

HTTPS сайттары үчүн максаттагы сервердин TLS байланышы бул жолдун ичинде өзүнүн кадимки текшерүүсү менен уланат. Эки сертификат ар башка каршы тараптарды аныктайт.

Тектеш макалалар