HSTS не ве спречува да користите SOCKS прокси
Разликувајте грешка во SOCKS врската од примената на HSTS и проверката на HTTPS сертификат.
HSTS не бара директна врска. HTTPS може да работи преку SOCKS со својот вообичаен TLS и проверка на сертификат; HSTS му кажува на прелистувачот да користи HTTPS за домаќинот и строго да се справува со грешките на сертификатот.
Ако прелистувачот пријави грешка во SOCKS врската, прво проверете ја избраната верзија на SOCKS, способноста на проксито да го достигне HTTPS портот на одредиштето и каде се решава DNS на одредиштето. Неуспешно преговарање или одбиена врска со одредиштето се случува пред сертификатот на страницата да може да се оцени.
Грешка во сертификатот откако врската ќе се отвори е друга фаза. HSTS може да спречи заобиколување на таа грешка, но не предизвика претходното преговарање на SOCKS да пропадне. Споредете го името на домаќинот на страницата и синџирот на доверба, наместо да ја исклучите HTTPS политиката за да надоместите транспортен проблем.
SOCKS сам по себе не ја претвора патеката во TLS пресретнување. Несигурно прокси може да отфрли или погрешно да насочи сообраќај, додека важечкиот TLS од крај до крај е наменет за откривање на лажно претставување. Инсталирањето нов корен сертификат ја менува таа доверба и не е рутинско решение за HSTS. Кога една страница работи, а друга не, споредете ги нивните вистински фази на поврзување и барањата на одредиштето. За дозволена споредба преку јавен крај, списокот на SOCKS прокси нуди кандидати; усогласете ја верзијата и поддршката за автентикација со прелистувачот.