Għaliex il-browsers jistgħu jaħbu l-paġna tal-imblukkar HTTPS ta' Squid
Ifhem għaliex browser jista' juri l-iżball tat-tunnel tiegħu stess minflok l-HTML personalizzat li jintbagħat lura għal talba CONNECT miċħuda.
Il-paġna tal-imblukkar personalizzata tal-proxy tidher għal sit HTTP. Għal sit HTTPS, il-browser juri żball tat-tunnel minflok. Li tissostitwixxi l-mudell HTML mill-ġdid jista' ma jbiddel xejn.
B'proxy HTTP espliċitu, żjara HTTPS normalment tibda bil-CONNECT. Il-browser jitlob lill-proxy biex jiftaħ tunnel lejn host u port. Jekk Squid jiċħad dik it-talba, is-sessjoni TLS tas-sit qatt ma tibda.
Iċ-ċaħda jista' jkollha status HTTP u kontenut tar-risposta. Tista' tispezzjona dik ir-risposta CONNECT falluta bil-curl indipendentement mill-paġna tal-iżball tal-browser. Dan ma jirrikjedix li l-browser jippreżenta l-HTML ipprovdut bħala l-paġna web tad-destinazzjoni. Il-browser jista' jarmi l-ġisem tal-iżball CONNECT u juża l-interface tiegħu stess tal-iżball tal-proxy; il-preżentazzjoni eżatta tiddependi mill-klijent.
Jekk iċ-ċaħda ta' Squid diġà fiha l-ġisem deny_info maħsub, l-editjar tat-test, tal-istylesheet jew tal-permessi tal-fajl tiegħu ma jbiddilx liema stadju tar-risposta jittratta l-browser. Żomm l-istatus taċ-ċaħda u l-log tal-aċċess disponibbli biex tistabbilixxi jekk CONNECT ġiex miċħud u għaliex. Paġna ġenerika tal-browser tista' taħbi d-dettalji tal-politika filwaqt li l-proxy jinfurza r-regola b'mod korrett.
Li tipprovdi paġna tal-imblukkar ġewwa konnessjoni HTTPS interċettata hija arkitettura oħra, li tinvolvi t-tmiem tat-TLS, il-fiduċja tal-klijent u l-immaniġġjar taċ-ċertifikati. Mhijiex attivata bl-editjar ta' deny_info, u mudell personalizzat ma jagħti l-ebda awtorità biex jiġi impersonat is-sit imblukkat. Agħżel dak id-disinn biss jekk ikun meħtieġ; inkella uża r-rappurtar tal-iżbalji disponibbli fil-klijent u l-logs operattivi tal-proxy.