ໃຊ້ເບ້ຍ TLS ແຍກຕ່າງຫາກສຳລັບ proxy ແລະ ເວັບໄຊຂອງ urllib3

ໂຫຼດໃບຢັ້ງຢືນລູກຄ້າຂອງ HTTPS proxy ໄວ້ໃນ proxy_ssl_context, ໂດຍປະໄວ້ຄວາມໄວ້ໃຈຂອງປາຍທາງ ແລະ ຕົວຕົນລູກຄ້າຂອງປາຍທາງໃນ ssl_context.

import ssl
import urllib3

proxy_tls = ssl.create_default_context(cafile='proxy-roots.pem')
proxy_tls.load_cert_chain('proxy-client.pem', 'proxy-client.key')
origin_tls = ssl.create_default_context()

with urllib3.ProxyManager(
    'https://proxy.example:8443',
    proxy_ssl_context=proxy_tls,
    ssl_context=origin_tls,
    timeout=urllib3.Timeout(connect=5, read=15),
) as http:
    response = http.request('GET', 'https://service.example/data')

ໃຊ້ໄຟລ໌ທີ່ໄດ້ຮັບອະນຸມັດຈິງ. proxy-roots.pem ກວດສອບຕົວກາງ; proxy-client.pem ແລະ ກະແຈສ່ວນຕົວທີ່ຄູ່ກັນລະບຸລູກຄ້ານີ້ຕໍ່ຕົວກາງນັ້ນ. origin_tls ຮັກສານະໂຍບາຍຄວາມໄວ້ໃຈແຍກຕ່າງຫາກຂອງປາຍທາງ.

ໂຄງຮ່າງ https ຂອງ URL proxy ມີຄວາມຈຳເປັນສຳລັບການແລກປ່ຽນ TLS ຄັ້ງທຳອິດນັ້ນ. ສຳລັບເປົ້າໝາຍ HTTPS, urllib3 ຈະສົ່ງ CONNECT ພາຍໃນເຊສຊັນ TLS ຊັ້ນນອກ ແລະ ດຳເນີນ TLS ຂອງເວັບໄຊຜ່ານອຸໂມງ.

ຖ້າເວັບໄຊຕ້ອງການໃບຢັ້ງຢືນລູກຄ້ານຳ, ໃຫ້ໃສ່ມັນໄວ້ໃນ origin_tls. ການໃຊ້ຕົວຕົນ proxy ຄືນຢູ່ບ່ອນນັ້ນຈະຢືນຢັນການເຊື່ອມຕໍ່ອື່ນ.

HTTP proxy ທຳມະດາທີ່ຂົນສົ່ງ HTTPS ບໍ່ມີການຈັບມື TLS ຊັ້ນນອກ. HTTP 407 ເພີ່ມເຕີມກໍແຍກຕ່າງຫາກ: ການໃຫ້ໃບຢັ້ງຢືນລູກຄ້າບໍ່ໄດ້ໃຫ້ຂໍ້ມູນຊື່ຜູ້ໃຊ້/ລະຫັດຜ່ານ.

ບົດຄວາມທີ່ກ່ຽວຂ້ອງ