ກວດສອບຕົວຕົນຂອງ HTTPS proxy ຜ່ານຂົວ stunnel ໃນເຄື່ອງ

ໃຫ້ແອັບໃຊ້ຈຸດ HTTP ທີ່ບໍ່ເຂົ້າລະຫັດເທິງ loopback ແລະໃຫ້ stunnel ກວດ TLS ໄປຫາ proxy ຕົວຈິງ.

[proxy_tls]
client = yes
accept = 127.0.0.1:3129
connect = proxy.example:8443
verifyChain = yes
CAfile = /path/to/trusted-ca-bundle.pem
checkHost = proxy.example
sni = proxy.example

ໃຊ້ proxy ທາງໄກທີ່ຕ້ອງການ ແລະຊຸດ CA ທີ່ໄວ້ໃຈໄດ້. verifyChain ກວດສາຍໂສ້ຜູ້ອອກໃບຢັ້ງຢືນ; checkHost ກວດຊື່. sni ສົ່ງຊື່ ແຕ່ບໍ່ໄດ້ກວດສອບມັນ.

ຊີ້ HTTP proxy client ໄປຫາຈຸດເຊື່ອມຕໍ່ໃນເຄື່ອງ:

curl --proxy http://127.0.0.1:3129 https://www.example.org/

ແອັບຍັງເຮັດ CONNECT ແລະການເຂົ້າລະບົບ proxy ທີ່ຈຳເປັນ. stunnel ເພີ່ມສ່ວນ TLS ບໍ່ແມ່ນການຢືນຢັນຕົວຕົນ HTTP. ບໍລິການທີ່ລໍຮັບການເຊື່ອມຕໍ່ຢູ່ທາງໄກຕ້ອງເຮັດ HTTP proxy ຜ່ານ TLS ໄດ້ແທ້.

ສຳລັບເວັບໄຊ HTTPS, TLS ຂອງປາຍທາງສືບຕໍ່ຢູ່ພາຍໃນເສັ້ນທາງນີ້ ພ້ອມການກວດສອບຕາມປົກກະຕິຂອງມັນເອງ. ໃບຢັ້ງຢືນສອງໃບລະບຸຕົວຕົນ ຂອງຄູ່ເຊື່ອມຕໍ່ຄົນລະຝ່າຍ.

ບົດຄວາມທີ່ກ່ຽວຂ້ອງ