HSTS netrukdo naudoti SOCKS tarpinio serverio
Atskirkite SOCKS ryšio gedimą nuo HSTS vykdymo ir HTTPS sertifikato tikrinimo.
HSTS nereikalauja tiesioginio ryšio. HTTPS gali veikti per SOCKS su įprastu TLS ir sertifikato tikrinimu; HSTS nurodo naršyklei naudoti HTTPS šiam hostui ir griežtai tvarkyti sertifikato gedimus.
Jei naršyklė praneša apie SOCKS ryšio gedimą, pirmiausia patikrinkite pasirinktą SOCKS versiją, tarpinio serverio galimybę pasiekti paskirties HTTPS prievadą ir kur sprendžiamas paskirties DNS. Nepavykusios derybos ar atmestas paskirties ryšys įvyksta prieš įvertinant svetainės sertifikatą.
Sertifikato klaida atidarius ryšį yra kitas etapas. HSTS gali užkirsti kelią tos klaidos apėjimui, bet nesukėlė ankstesnių SOCKS derybų gedimo. Palyginkite svetainės hosto vardą ir pasitikėjimo grandinę, o ne išjunkite HTTPS politiką, kad kompensuotumėte transporto problemą.
SOCKS pats nepaverčia kelio TLS perėmimu. Nepatikimas tarpinis serveris gali mesti arba neteisingai maršrutizuoti srautą, o galiojantis ištisinis TLS skirtas aptikti apsimetimą. Naujo šakninio sertifikato įdiegimas pakeičia tą pasitikėjimo tvarką ir nėra įprastas HSTS sprendimas. Kai viena svetainė veikia, o kita ne, palyginkite jų faktinius ryšio etapus ir paskirties reikalavimus. Leidžiamam palyginimui per viešą galinį tašką SOCKS tarpinių serverių sąrašas siūlo kandidatus; suderinkite versiją ir autentifikavimo palaikymą su naršykle.