HSTS hindrer deg ikke i å bruke en SOCKS-proxy
Skill en SOCKS-tilkoblingsfeil fra HSTS-håndheving og HTTPS-sertifikatvalidering.
HSTS krever ikke direkte tilkobling. HTTPS kan gå gjennom SOCKS med vanlig TLS og sertifikatvalidering; HSTS ber nettleseren bruke HTTPS for verten og håndtere sertifikatfeil strengt.
Hvis nettleseren rapporterer en SOCKS-tilkoblingsfeil, sjekk først valgt SOCKS-versjon, proxyens evne til å nå HTTPS-porten til målet og hvor DNS-en til målet løses opp. En mislykket forhandling eller avvist måltilkobling skjer før sertifikatet til nettstedet kan vurderes.
En sertifikatfeil etter at tilkoblingen åpnes er en annen fase. HSTS kan hindre å omgå den feilen, men forårsaket ikke at den tidligere SOCKS-forhandlingen mislyktes. Sammenlign vertsnavnet til nettstedet og tillitskjeden i stedet for å deaktivere HTTPS-policyen for å kompensere for et transportproblem.
SOCKS gjør ikke selv veien til TLS-avlytting. En upålitelig proxy kan slippe eller feilrute trafikk, mens gyldig ende-til-ende-TLS er ment å oppdage identitetsforfalskning. Å installere et nytt rotsertifikat endrer den tillitsordningen og er ikke en rutinemessig løsning for HSTS. Når ett nettsted fungerer og et annet feiler, sammenlign deres faktiske tilkoblingsfaser og målkrav. For en tillatt sammenligning via et offentlig endepunkt gir SOCKS-proxylisten kandidater; match versjonen og autentiseringsstøtten til nettleseren.