HSTS нь SOCKS прокси ашиглахаас тань сэргийлэхгүй
SOCKS холболтын алдааг HSTS хэрэгжилт болон HTTPS гэрчилгээний баталгаажуулалтаас ялгаарай.
HSTS шууд холболт шаарддаггүй. HTTPS нь өөрийн ердийн TLS болон гэрчилгээний баталгаажуулалттайгаар SOCKS-оор ажиллаж болно; HSTS хөтөчдө хостод HTTPS ашиглахыг, гэрчилгээний алдааг хатуу зохицуулахыг заадаг.
Хэрэв хөтөч SOCKS холболтын алдаа мэдээлбэл, эхлээд сонгосон SOCKS хувилбар, прокси нь очих газрын HTTPS портод хүрэх чадвар, очих газрын DNS хаана шийдэгдэж байгааг шалгаарай. Амжилтгүй хэлэлцээр эсвэл татгалзсан очих газрын холболт нь вэб сайтын гэрчилгээг үнэлэхээс өмнө үүсдэг.
Холболт нээгдсэний дараах гэрчилгээний алдаа нь өөр шат. HSTS тухайн алдааг тойрч гарахаас сэргийлж болох ч өмнөх SOCKS хэлэлцээрийг бүтэлгүй болгоогүй. Тээврийн асуудлыг нөхөхийн тулд HTTPS бодлогыг идэвхгүй болгохын оронд вэб сайтын хостын нэр болон итгэлцлийн хэлхээг харьцуулаарай.
SOCKS өөрөө замыг TLS тагналт болгохгүй. Итгэлгүй прокси трафикийг хаяж эсвэл буруу чиглүүлж болох бол, хүчинтэй төгсгөлөөс төгсгөл хүртэлх TLS нь хэн нэгний дүр эсэргүүцлийг илрүүлэхэд зориулагдсан. Шинэ үндэс гэрчилгээ суулгах нь тэр итгэлцлийн зохион байгуулалтыг өөрчилдөг бөгөөд HSTS-ийн энгийн шийдэл биш. Нэг сайт ажиллаж нөгөө нь бүтэлгүйтвэл тэдгээрийн бодит холболтын шат болон очих газрын шаардлагыг харьцуулаарай. Нийтийн төгсгөлийн цэгээр зөвшөөрөгдсөн харьцуулалтад SOCKS прокси жагсаалт нэр дэвшигчдийг өгдөг; хувилбар болон баталгаажуулалтын дэмжлэгийг хөтөчтэй тааруулаарай.