TLS-lytteren til pproxy trenger et sertifikat og en nøkkel

Oppgi --ssl certfile,keyfile når en http+ssl-lytter nekter å starte, og skill den lytteren fra SOCKS-oppstrømmen sin.

Feilen «You must specify --ssl to listen in ssl mode» betyr at pproxy trenger serverens sertifikatmateriale for TLS-lytteren sin. Lytterens URL velger TLS; den leverer ikke et sertifikat.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Denne illustrative kommandoen forutsetter at pproxy, en oppstrøms SOCKS5-tjeneste og sertifikatfilene allerede finnes. --ssl-verdien er en sertifikatfil etterfulgt av et komma og den tilhørende private nøkkelfilen. En kombinert fil kan bruke enkeltfilformatet.

Port 8181 er den lokale TLS-beskyttede HTTP-proxylytteren. Port 1080 er den separate oppstrøms SOCKS-tjenesten. Å konfigurere den ene oppretter eller validerer ikke den andre.

Klienter trenger en HTTPS-proxy-URL og tillit til lytterens sertifikat, inkludert et samsvarende proxy-vertsnavn eller IP-adresse. Destinasjons-TLS forblir en separat tilkobling inne i proxy-ruten.

Relaterte artikler