HSTS hält Iech net dovun of, e SOCKS-Proxy ze benotzen
Ënnerscheet eng SOCKS-Verbindungsfehler vun der HSTS-Umsetzung an der HTTPS-Zertifikatsvalidatioun.
HSTS erfuerdert keng direkt Verbindung. HTTPS kann iwwer SOCKS mat senger normaler TLS an Zertifikatsprüfung lafen; HSTS seet dem Browser, HTTPS fir den Host ze benotzen an Zertifikatsfehler strikt ze behandelen.
Wann de Browser eng SOCKS-Verbindungsfehler mëllet, kontrolléiert als éischt déi gewielten SOCKS-Versioun, d'Fäegkeet vum Proxy, den HTTPS-Port vum Zil z'erreechen, an wou den DNS vum Zil opgeléist gëtt. Eng feelgeschloe Verhandlung oder eng ofgeleent Zilverbindung geschitt, ier den Zertifikat vun der Websäit bewäert ka ginn.
E Zertifikatsfehler no der Ouverture vun der Verbindung ass eng aner Etapp. HSTS kann verhënneren, dëse Fehler ze ëmgoen, awer et huet net déi fréier SOCKS-Verhandlung feelgeschloe. Vergläicht den Hostnumm vun der Websäit an d'Vertrauenskette, amplaz d'HTTPS-Politik auszeschalten, fir e Transportproblem ze kompenséieren.
SOCKS mécht de Wee selwer net zu TLS-Ofhéieren. En net vertrauenswürdege Proxy kann Traffic fale loossen oder falsch leeden, wärend valabel End-zu-End-TLS geduecht ass, Imitatioun z'entdecken. En neien Root-Zertifikat installéieren ännert déi Vertrauensuerdnung an ass keng Routineléisung fir HSTS. Wann eng Säit funktionéiert an eng aner feelt, vergläicht hir tatsächlech Verbindungsphasen an d'Ufuerderunge vum Zil. Fir e erlaabte Verglach iwwer en ëffentlechen Endpunkt bitt d'SOCKS-Proxy-Lëscht Kandidaten; passt d'Versioun an d'Authentifikatiounsënnergrëtzung un de Browser un.