Sahkan proksi HTTPS dalam jambatan stunnel setempat

Sediakan titik akhir HTTP tanpa penyulitan pada loopback untuk aplikasi, sementara stunnel mengesahkan TLS ke proksi sebenar.

[proxy_tls]
client = yes
accept = 127.0.0.1:3129
connect = proxy.example:8443
verifyChain = yes
CAfile = /path/to/trusted-ca-bundle.pem
checkHost = proxy.example
sni = proxy.example

Gunakan proksi jauh yang dikehendaki dan himpunan CA yang dipercayai. verifyChain menyemak rantaian pengeluarnya; checkHost menyemak namanya. sni menghantar nama itu tetapi tidak mengesahkannya.

Halakan klien proksi HTTP ke titik akhir setempat:

curl --proxy http://127.0.0.1:3129 https://www.example.org/

Aplikasi masih melaksanakan CONNECT dan sebarang log masuk proksi yang diperlukan. stunnel menambah bahagian TLS, bukannya pengesahan HTTP. Pendengar jauh mesti benar-benar menyediakan perkhidmatan proksi HTTP melalui TLS.

Bagi laman HTTPS, TLS destinasi diteruskan di dalam laluan ini dengan pengesahan biasanya sendiri. Kedua-dua sijil mengenal pasti pihak yang berlainan.

Artikel berkaitan