HSTS hindrar deg ikkje frå å bruke ein SOCKS-proxy
Skil ein SOCKS-tilkoplingsfeil frå HSTS-handheving og HTTPS-sertifikatvalidering.
HSTS krev ikkje direkte tilkopling. HTTPS kan gå gjennom SOCKS med vanleg TLS og sertifikatvalidering; HSTS ber nettlesaren bruke HTTPS for verten og handsame sertifikatfeil strengt.
Viss nettlesaren rapporterer ein SOCKS-tilkoplingsfeil, sjekk først vald SOCKS-versjon, evna til proxyen til å nå HTTPS-porten til målet og kvar DNS-en til målet blir løyst. Ei mislukka forhandling eller avvist måltilkopling skjer før sertifikatet til nettstaden kan vurderast.
Ein sertifikatfeil etter at tilkoplinga opnar er ein annan fase. HSTS kan hindre å omgå den feilen, men forårsaka ikkje at den tidlegare SOCKS-forhandlinga mislukkast. Samanlikn vertsnamnet til nettstaden og tillitskjeda i staden for å slå av HTTPS-policyen for å kompensere for eit transportproblem.
SOCKS gjer ikkje sjølv vegen til TLS-avlytting. Ein upåliteleg proxy kan sleppe eller feilrute trafikk, medan gyldig ende-til-ende-TLS er meint å oppdage identitetsforfalsking. Å installere eit nytt rotsertifikat endrar den tillitsordninga og er ikkje ei rutineløysing for HSTS. Når ein nettstad fungerer og ein annan feilar, samanlikn dei faktiske tilkoplingsfasane og målkrava deira. For ein tillaten samanlikning via eit offentleg endepunkt gir SOCKS-proxylista kandidatar; match versjonen og autentiseringsstøtta til nettlesaren.