Listener-i TLS i pproxy kërkon një certifikatë dhe një çelës

Jepni --ssl certfile,keyfile kur një listener http+ssl refuzon nisjen, dhe dalloni atë listener nga upstream-i i tij SOCKS.

Gabimi “You must specify --ssl to listen in ssl mode” do të thotë që pproxy ka nevojë për materialin e certifikatës së serverit për listener-in e tij TLS. URL-ja e listener-it zgjedh TLS; nuk ofron një certifikatë.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Ky komandë ilustruese supozon se pproxy, një shërbim SOCKS5 upstream dhe skedarët e certifikatës ekzistojnë tashmë. Vlera --ssl është një skedar certifikate i ndjekur nga një presje dhe skedari përkatës i çelësit privat. Një skedar i kombinuar mund të përdorë formën e një skedari të vetëm.

Porta 8181 është listener-i lokal i proxy-t HTTP i mbrojtur me TLS. Porta 1080 është shërbimi i veçantë SOCKS upstream. Konfigurimi i njërit nuk krijon ose vërteton tjetrin.

Klientët kanë nevojë për një URL proxy HTTPS dhe besim te certifikata e listener-it, duke përfshirë një emër host proxy ose adresë IP që përputhet. TLS i destinacionit mbetet një lidhje e veçantë brenda rrugës së proxy-t.

Artikuj të ngjashëm