„pproxy“ TLS klausytojui reikia sertifikato ir rakto

Kai http+ssl klausytojas atsisako paleisti, nurodykite --ssl certfile,keyfile ir atskirkite tą klausytoją nuo jo SOCKS upstream.

Klaida „You must specify --ssl to listen in ssl mode“ reiškia, kad „pproxy“ reikia serverio sertifikato medžiagos savo TLS klausytojui. Klausytojo URL parenka TLS; jis nepateikia sertifikato.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Ši iliustracinė komanda daro prielaidą, kad „pproxy“, upstream SOCKS5 paslauga ir sertifikato failai jau egzistuoja. --ssl reikšmė yra sertifikato failas, po kurio eina kablelis ir atitinkamas privataus rakto failas. Sujungtas failas gali naudoti vieno failo formą.

8181 prievadas yra vietinis TLS apsaugotas HTTP proxy klausytojas. 1080 prievadas yra atskira upstream SOCKS paslauga. Vieno konfigūravimas nesukuria ir nepatvirtina kito.

Klientams reikia HTTPS proxy URL ir pasitikėjimo klausytojo sertifikatu, įskaitant atitinkamą proxy pagrindinio kompiuterio vardą arba IP adresą. Paskirties TLS išlieka atskiru ryšiu proxy maršrute.

Susiję straipsniai