HSTS tidak menghalang anda menggunakan proksi SOCKS
Bezakan kegagalan sambungan SOCKS daripada penguatkuasaan HSTS dan pengesahan sijil HTTPS.
HSTS tidak memerlukan sambungan langsung. HTTPS boleh berjalan melalui SOCKS dengan TLS dan pengesahan sijil biasa; HSTS memberitahu pelayar untuk menggunakan HTTPS bagi hos dan mengendalikan kegagalan sijil dengan tegas.
Jika pelayar melaporkan kegagalan sambungan SOCKS, semak dahulu versi SOCKS yang dipilih, keupayaan proksi mencapai port HTTPS destinasi dan tempat DNS destinasi diselesaikan. Rundingan yang gagal atau sambungan destinasi yang ditolak berlaku sebelum sijil laman web boleh dinilai.
Ralat sijil selepas sambungan dibuka ialah peringkat lain. HSTS boleh menghalang pengelakan ralat itu, tetapi ia tidak menyebabkan rundingan SOCKS terdahulu gagal. Bandingkan nama hos laman web dan rantaian kepercayaan daripada melumpuhkan dasar HTTPS untuk mengimbangi masalah pengangkutan.
SOCKS sendiri tidak menjadikan laluan itu pemintasan TLS. Proksi yang tidak dipercayai boleh menggugurkan atau salah menghalakan trafik, manakala TLS hujung-ke-hujung yang sah bertujuan mengesan penyamaran. Memasang sijil akar baharu mengubah susunan kepercayaan itu dan bukan pembetulan rutin untuk HSTS. Apabila satu laman berfungsi dan satu lagi gagal, bandingkan peringkat sambungan sebenar dan keperluan destinasi mereka. Untuk perbandingan yang dibenarkan melalui titik akhir awam, senarai proksi SOCKS menyediakan calon; padankan versi dan sokongan pengesahan dengan pelayar.