Pendengar TLS pproxy memerlukan sijil dan kunci

Berikan --ssl certfile,keyfile apabila pendengar http+ssl enggan bermula, dan bezakan pendengar itu daripada upstream SOCKS-nya.

Ralat “You must specify --ssl to listen in ssl mode” bermaksud pproxy memerlukan bahan sijil pelayan untuk pendengar TLS-nya. URL pendengar memilih TLS; ia tidak membekalkan sijil.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Perintah ilustrasi ini menganggap pproxy, perkhidmatan SOCKS5 upstream dan fail sijil sudah wujud. Nilai --ssl ialah fail sijil diikuti koma dan fail kunci peribadi yang sepadan. Fail gabungan boleh menggunakan bentuk fail tunggal.

Port 8181 ialah pendengar proksi HTTP tempatan yang dilindungi TLS. Port 1080 ialah perkhidmatan SOCKS upstream yang berasingan. Mengkonfigurasi satu tidak mencipta atau mengesahkan yang lain.

Klien memerlukan URL proksi HTTPS dan kepercayaan pada sijil pendengar, termasuk nama hos proksi atau alamat IP yang sepadan. TLS destinasi kekal sebagai sambungan berasingan dalam laluan proksi.

Artikel berkaitan