TLS poslušalec pproxy zahteva potrdilo in ključ

Ko poslušalec http+ssl zavrne zagon, navedite --ssl certfile,keyfile in ločite tega poslušalca od njegovega upstreama SOCKS.

Napaka “You must specify --ssl to listen in ssl mode” pomeni, da pproxy potrebuje gradivo strežniškega potrdila za svoj poslušalec TLS. URL poslušalca izbere TLS; potrdila ne zagotovi.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Ta ilustrativni ukaz predpostavlja, da pproxy, nadrejena storitev SOCKS5 in datoteke potrdila že obstajajo. Vrednost --ssl je datoteka potrdila, ki ji sledi vejica in ustrezna datoteka zasebnega ključa. Združena datoteka lahko uporabi obliko ene datoteke.

Vrata 8181 so lokalni poslušalec proxyja HTTP, zaščiten s TLS. Vrata 1080 so ločena nadrejena storitev SOCKS. Konfiguriranje enega ne ustvari ali preveri drugega.

Odjemalci potrebujejo URL proxyja HTTPS in zaupanje v potrdilo poslušalca, vključno z ustreznim imenom gostitelja proxyja ali naslovom IP. TLS cilja ostane ločena povezava znotraj poti proxyja.

Sorodni članki