په ځايي stunnel پل کې د HTTPS پراکسي هویت تایید کړئ

اپلېکېشن ته په loopback کې بې‌کوډه HTTP پای‌نقطه ورکړئ او تر اصلي پراکسي پورې TLS په stunnel تایید کړئ.

[proxy_tls]
client = yes
accept = 127.0.0.1:3129
connect = proxy.example:8443
verifyChain = yes
CAfile = /path/to/trusted-ca-bundle.pem
checkHost = proxy.example
sni = proxy.example

ټاکل شوې لرې پراکسي او باوري CA ټولګه وکاروئ. verifyChain یې د سند صادرونکو ځنځیر ګوري؛ checkHost یې نوم ګوري. sni نوم لېږي، خو نه یې تاییدوي.

د HTTP پراکسي پېرودونکی ځايي پای‌نقطې ته ورواړوئ:

curl --proxy http://127.0.0.1:3129 https://www.example.org/

اپلېکېشن لا هم CONNECT او پراکسي ته اړین ننوتل ترسره کوي. stunnel د TLS برخه ورزیاتوي، نه د HTTP هویت‌تایید. لرې اورېدونکی باید په رښتیا د TLS پر سر HTTP پراکسي خدمت وړاندې کړي.

د HTTPS وېبپاڼو لپاره د موخې TLS د همدې لارې دننه له خپل عادي تایید سره دوام کوي. دوه سندونه بېلابېل مقابل لوري پېژني.

اړوندې مقالې