HTTP پراکسي که HTTPS پراکسي: دا نښه څه معنا لري؟
د HTTPS سایټونو لپاره تونل جوړوونکې HTTP پراکسي او خپله پراکسي ته د نښلونې کوډوونکې HTTPS پراکسي ترمنځ توپیر وپېژنئ.
هغه سکیم وکاروئ چې د پراکسي د اورېدونکي په اسنادو کې ښودل شوی وي. له HTTP پراکسي لېست څخه د نوماندانو د ټاکلو پر مهال، د مراجع له تنظیمولو مخکې د اورېدونکي سکیم تایید کړئ. یو HTTPS سایټ http://proxy.example:8080 کارولای شي؛ دغه ارزښت https:// ته بدلول له پراکسي سره د بل ډول نښلونې غوښتنه ده.
| د پراکسي URL | د وېبپاڼې URL | نښلونه |
|---|---|---|
http://proxy.example:8080 | http://example.com/ | پراکسي او موخې دواړو ته ناکوډ شوی HTTP. |
http://proxy.example:8080 | https://example.com/ | پراکسي ته HTTP CONNECT، بیا د تونل له لارې له موخې سره TLS. |
https://proxy.example:8443 | https://example.com/ | پراکسي ته TLS؛ موخې ته تلونکی تونل د همدې نښلونې دننه لېږدول کېږي. |
د یوه عادي HTTP اورېدونکي لپاره چې CONNECT ته اجازه ورکوي، دا تنظیم سمون لري:
curl --proxy http://127.0.0.1:8080 https://example.com/له وېبپاڼې سره د TLS لاس ورکول وروسته له هغه کېږي چې پراکسي تونل ومني. که د پراکسي URL https:// ته بدل کړئ، خو اورېدونکی یوازې ناکوډ شوی HTTP پېژني، له پراکسي سره د TLS خبرې اترې ښايي له وېبپاڼې سره تر تماس مخکې ناکامې شي.
تر پراکسي پورې TLS څه ورزیاتوي؟
د TLS لرونکې پراکسي د مراجع او پراکسي ترمنځ اړیکه، د CONNECT تبادلې او د پراکسي د هویت تصدیق په ګډون، پر دغه لاره له غیرفعالې څارنې او اورېدنې ساتي. د پراکسي چلوونکی لا هم نښلونه سمبالوي او د تونل موخه پېژني. مراجع او اورېدونکی دواړه باید د دې حالت ملاتړ وکړي:
curl --proxy https://proxy.example:8443 https://example.com/د خدمت اصلي کوربه نوم وکاروئ؛ سند یې باید له نوم سره برابر او د باور وړ وي. د موخو او پورټونو محدودیتونه لا هم پلي کېږي.
چې دواړو خواوو ته HTTPS وي، د سندونو دوه پلټنې ترسره کېږي. curl اجازه درکوي چې دا جلا جلا تنظیم کړئ:
curl --proxy https://proxy.example:8443 --proxy-cacert proxy-ca.pem --cacert origin-ca.pem https://example.com/--proxy-cacert د پراکسي لپاره باور ټاکي؛ --cacert یې د موخې لپاره ټاکي. د اړتیا پر مهال د مدیر له خوا ورکړل شوې د سندونو ټولګې وکاروئ؛ د سیستم د باور تنظیمونه ښايي له پخوا بس وي. د هر یوه له بدلولو مخکې معلومه کړئ چې کوم لاس ورکول ناکام شوي دي.
په یوه پراکسي لېست کې د «HTTPS» نښه ښايي یوازې دا معنا ولري چې پای ټکی د CONNECT ازموینه تېره کړې ده. که لېست خپله ازموینه نه تشریح کوي، دا نښه یوازې نه ښيي چې اورېدونکی http:// غواړي که https://.