HSTS ma jwaqqfkomx milli tużaw proxy SOCKS

HSTS ma jeħtieġx konnessjoni diretta. HTTPS jista' jaħdem permezz ta' SOCKS bit-TLS u l-verifika taċ-ċertifikat tas-soltu tiegħu; HSTS jgħid lill-browser biex juża HTTPS għall-host u jimmaniġġja l-fallimenti taċ-ċertifikat b'mod strett.

Jekk il-browser jirrapporta falliment tal-konnessjoni SOCKS, l-ewwel iċċekkja l-verżjoni SOCKS magħżula, il-kapaċità tal-proxy li jilħaq il-port HTTPS tad-destinazzjoni u fejn jiġi solvut id-DNS tad-destinazzjoni. Negozjazzjoni falluta jew konnessjoni tad-destinazzjoni miċħuda sseħħ qabel ma jkun jista' jiġi evalwat iċ-ċertifikat tas-sit.

Żball taċ-ċertifikat wara li tinfetaħ il-konnessjoni huwa stadju ieħor. HSTS jista' jipprevjeni li jiġi evitat dak l-iżball, iżda ma kkawżax il-falliment tan-negozjazzjoni SOCKS preċedenti. Qabbel l-isem tal-host tas-sit u l-katina ta' fiduċja minflok ma tiddiżattiva l-politika tal-HTTPS biex tikkumpensa problema tat-trasport.

SOCKS innifsu ma jbiddilx it-triq f'interċettazzjoni TLS. Proxy mhux affidabbli jista' jwarrab jew jagħti rotta ħażina lit-traffiku, filwaqt li TLS validu minn tarf sa tarf huwa maħsub biex jiskopri l-impersonazzjoni. L-installazzjoni ta' ċertifikat tal-għerq ġdid tbiddel dak l-arranġament ta' fiduċja u mhijiex soluzzjoni tas-soltu għall-HSTS. Meta sit jaħdem u ieħor ifalli, qabbel l-istadji tal-konnessjoni reali tagħhom u r-rekwiżiti tad-destinazzjoni. Għal tqabbil permess permezz ta' punt finali pubbliku, il-lista tal-proxy SOCKS tipprovdi kandidati; qabbel il-verżjoni u l-appoġġ tal-awtentikazzjoni mal-browser.