HSTS nuk ju pengon të përdorni një proxy SOCKS
Dalloni një dështim lidhjeje SOCKS nga zbatimi i HSTS dhe vërtetimi i certifikatës HTTPS.
HSTS nuk kërkon një lidhje të drejtpërdrejtë. HTTPS mund të funksionojë përmes SOCKS me TLS-në dhe verifikimin e certifikatës të zakonshëm; HSTS i thotë shfletuesit të përdorë HTTPS për hostin dhe t'i trajtojë rreptësisht dështimet e certifikatës.
Nëse shfletuesi raporton një dështim lidhjeje SOCKS, së pari kontrolloni versionin e zgjedhur të SOCKS, aftësinë e proxy-t të arrijë portën HTTPS të destinacionit dhe ku zgjidhet DNS-ja e destinacionit. Një negociim i dështuar ose një lidhje e refuzuar me destinacionin ndodh përpara se certifikata e faqes të mund të vlerësohet.
Një gabim certifikate pasi hapet lidhja është një fazë tjetër. HSTS mund të parandalojë anashkalimin e atij gabimi, por nuk shkaktoi dështimin e negociimit të mëparshëm SOCKS. Krahasoni emrin e hostit të faqes dhe zinxhirin e besimit në vend që të çaktivizoni politikën HTTPS për të kompensuar një problem transporti.
SOCKS në vetvete nuk e kthen rrugën në përgjim TLS. Një proxy i pabesueshëm mund të hedhë ose të drejtojë gabimisht trafikun, ndërsa TLS i vlefshëm skaj-më-skaj synon të zbulojë imitimin e identitetit. Instalimi i një certifikate të re rrënjësore ndryshon atë rregullim besimi dhe nuk është një rregullim rutinë për HSTS. Kur një faqe funksionon dhe një tjetër dështon, krahasoni fazat e tyre aktuale të lidhjes dhe kërkesat e destinacionit. Për një krahasim të lejuar përmes një pikë fundore publike, lista e proxy-ve SOCKS ofron kandidatë; përputhni versionin dhe mbështetjen e vërtetimit me shfletuesin.