HSTS hindrer deg ikke i å bruke en SOCKS-proxy
Skill en SOCKS-tilkoblingsfeil fra HSTS-håndheving og HTTPS-sertifikatvalidering.
HSTS krever ikke en direkte tilkobling. HTTPS kan kjøre gjennom SOCKS med vanlig TLS og sertifikatvalidering; HSTS ber nettleseren bruke HTTPS for verten og håndtere sertifikatfeil strengt.
Hvis nettleseren rapporterer en SOCKS-tilkoblingsfeil, sjekk først den valgte SOCKS-versjonen, proxyens evne til å nå destinasjonens HTTPS-port og hvor destinasjonens DNS løses opp. En mislykket forhandling eller avvist destinasjonstilkobling skjer før nettstedets sertifikat kan vurderes.
En sertifikatfeil etter at tilkoblingen åpnes er en annen fase. HSTS kan forhindre å omgå den feilen, men forårsaket ikke at den tidligere SOCKS-forhandlingen mislyktes. Sammenlign vertsnavnet til nettstedet og tillitskjeden i stedet for å deaktivere HTTPS-policyen for å kompensere for et transportproblem.
SOCKS gjør ikke selv banen til TLS-avlytting. En upålitelig proxy kan slippe eller feilrute trafikk, mens gyldig ende-til-ende-TLS er ment å oppdage identitetsforfalskning. Å installere et nytt rotsertifikat endrer den tillitsordningen og er ikke en rutinemessig løsning for HSTS. Når ett nettsted fungerer og et annet feiler, sammenlign deres faktiske tilkoblingsfaser og destinasjonskrav. For en tillatt sammenligning via et offentlig endepunkt gir SOCKS-proxylisten kandidater; match versjonen og autentiseringsstøtten til nettleseren.