HSTS vam ne preprečuje uporabe proxyja SOCKS
Ločite napako povezave SOCKS od uveljavljanja HSTS in preverjanja certifikata HTTPS.
HSTS ne zahteva neposredne povezave. HTTPS lahko deluje prek SOCKS z običajnim TLS in preverjanjem certifikata; HSTS naroči brskalniku, naj za gostitelja uporablja HTTPS in strogo obravnava napake certifikata.
Če brskalnik poroča o napaki povezave SOCKS, najprej preverite izbrano različico SOCKS, zmožnost proxyja doseči ciljna vrata HTTPS in kje se razrešuje DNS cilja. Neuspešno pogajanje ali zavrnjena ciljna povezava se zgodi, preden je mogoče oceniti certifikat spletnega mesta.
Napaka certifikata po odprtju povezave je druga stopnja. HSTS lahko prepreči izogibanje tej napaki, ni pa povzročil neuspeha prejšnjega pogajanja SOCKS. Primerjajte ime gostitelja spletnega mesta in verigo zaupanja, namesto da onemogočite politiko HTTPS za nadomestilo težave s prenosom.
SOCKS sam ne spremeni poti v prestrezanje TLS. Nezanesljiv proxy lahko zavrže ali napačno usmeri promet, medtem ko je veljaven TLS od konca do konca namenjen odkrivanju lažnega predstavljanja. Namestitev novega korenskega certifikata spremeni to ureditev zaupanja in ni rutinska rešitev za HSTS. Ko eno mesto deluje, drugo pa ne, primerjajte njune dejanske stopnje povezave in zahteve cilja. Za dovoljeno primerjavo prek javne končne točke seznam proxyjev SOCKS ponuja kandidate; uskladite različico in podporo preverjanja pristnosti z brskalnikom.