Il-listener TLS ta' pproxy jeħtieġ ċertifikat u ċavetta

Ipprovdi --ssl certfile,keyfile meta listener http+ssl jirrifjuta li jibda, u odda dak il-listener mill-upstream SOCKS tiegħu.

L-iżball “You must specify --ssl to listen in ssl mode” ifisser li pproxy jeħtieġ il-materjal taċ-ċertifikat tas-server għal-listener TLS tiegħu. L-URL tal-listener tagħżel TLS; ma tipprovdix ċertifikat.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Dan il-kmand illustrattiv jassumi li pproxy, servizz SOCKS5 upstream u l-fajls taċ-ċertifikat diġà jeżistu. Il-valur --ssl huwa fajl taċ-ċertifikat segwit minn virgola u l-fajl taċ-ċavetta privata li jaqbel miegħu. Fajl magħqud jista' juża l-forma ta' fajl wieħed.

Il-port 8181 huwa l-listener tal-proxy HTTP lokali protett b'TLS. Il-port 1080 huwa s-servizz SOCKS upstream separat. Il-konfigurazzjoni ta' wieħed ma toħloqx jew ma tivvalitax l-ieħor.

Il-klijenti jeħtieġu URL tal-proxy HTTPS u fiduċja fiċ-ċertifikat tal-listener, inkluż isem tal-host tal-proxy jew indirizz IP li jaqblu. It-TLS tad-destinazzjoni jibqa' konnessjoni separata fil-perkors tal-proxy.

Artikli relatati