TLS-lyttaren til pproxy treng ein sertifikat og ein nøkkel

Oppgje --ssl certfile,keyfile når ein http+ssl-lyttar nektar å starte, og skil den lyttaren frå SOCKS-oppstraumen sin.

Feilen «You must specify --ssl to listen in ssl mode» tyder at pproxy treng serveren sitt sertifikatmateriale for TLS-lyttaren sin. URL-en til lyttaren vel TLS; han leverer ikkje eit sertifikat.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Denne illustrerande kommandoen føreset at pproxy, ein oppstraums SOCKS5-teneste og sertifikatfilene alt finst. --ssl-verdien er ei sertifikatfil etterfølgd av eit komma og den tilhøyrande private nøkkelfila. Ei samansett fil kan bruke eitt-fil-formatet.

Port 8181 er den lokale TLS-beskytta HTTP-proxylyttaren. Port 1080 er den separate oppstraums SOCKS-tenesta. Å konfigurere den eine opprettar eller validerer ikkje den andre.

Klientar treng ein HTTPS-proxy-URL og tillit til sertifikatet til lyttaren, inkludert eit samsvarande proxy-vertsnamn eller IP-adresse. Destinasjons-TLS blir verande ei separat tilkopling inne i proxy-ruta.

Relaterte artiklar