HTTPS پراکسي هم باید خپله د سندونو لړۍ واستوي
د کلاینت څخه Squid ته د TLS اورېدونکي کې ورک شوې منځنۍ سندونه د منزل وېبپاڼې له سند څخه جلا تشخیص کړئ.
که کلاینتونه وېبپاڼې ته له رسېدو دمخه HTTPS پراکسي ردوي، هغه لړۍ وګورئ چې د پراکسي اورېدونکی یې استوي. یوازې یو معتبر پاڼې سند ممکن هغه منځنۍ سندونه چې کلاینت ورته اړتیا لري برابر نه کړي.
- هغه ټکی وټاکئ چې څېړل کېږي. په تنظیم شوې پراکسي URL کې د کوربه نوم او د هغې اړیکې تېروتنه ولولئ. د اورېدونکي سند باید هغه نوم پوښي. د وېبپاڼې سند یا د بل IP مستعار لپاره سند نشي کولی هغه بدل کړي.
- د اورېدونکي د لړۍ تنظیم وګورئ. د Squid ملاتړ شوی OpenSSL تنظیم کولی شي منځنۍ سندونه په سند فایل کې شامل کړي. د نصب شوي Squid نسخې او TLS backend لپاره په اورېدونکي حواله کې ترتیب تایید کړئ؛ د کڅوړو چلند یو شان نه دی. د Squid 6.13 د TLS اورېدونکي بېلګه د اورېدونکي باور له منزل TLS څخه جلا ساتي.
- د کلاینت باور جلا وګورئ. منځني سندونه استول د لړۍ جوړولو کې مرسته کوي، خو کلاینت لا هم اړ دی هغې ټاکل شوې ریښې باور لنگر ته. ټوله سرور لړۍ بې توپیره ریښې ذخیرې ته واردول له هغه څه سمول چې سرور یې استوي جلا بدلون دی.
تصدیق فعال وساتئ. دا هغه HTTPS پراکسي معلوموي چې کلاینت غوښتل یې وکاروي. وروسته له دې چې هغه اړیکه تصدیق شي، بیا وروسته د وېبپاڼې سند تېروتنه د پراکسي له لارې د منزل TLS ناستې پورې اړه لري، چې خپله د کوربه نوم او باور څېړنه لري.