Përdorni kontekste TLS të veçanta për proxy-n dhe faqen e urllib3

Ngarkoni certifikatën e klientit të proxy-t HTTPS në proxy_ssl_context, duke lënë besimin e destinacionit dhe çdo identitet klienti të destinacionit në ssl_context.

import ssl
import urllib3

proxy_tls = ssl.create_default_context(cafile='proxy-roots.pem')
proxy_tls.load_cert_chain('proxy-client.pem', 'proxy-client.key')
origin_tls = ssl.create_default_context()

with urllib3.ProxyManager(
    'https://proxy.example:8443',
    proxy_ssl_context=proxy_tls,
    ssl_context=origin_tls,
    timeout=urllib3.Timeout(connect=5, read=15),
) as http:
    response = http.request('GET', 'https://service.example/data')

Përdorni skedarët realisht të miratuar. proxy-roots.pem verifikon ndërmjetësin; proxy-client.pem dhe çelësi privat përkatës identifikojnë këtë klient ndaj atij ndërmjetësi. origin_tls ruan politikën e veçantë të besimit të destinacionit.

Skema https e URL-së së proxy-t është thelbësore për atë shkëmbim të parë TLS. Për një objektiv HTTPS, urllib3 pastaj dërgon CONNECT brenda sesionit të jashtëm TLS dhe kryen TLS-n e faqes përmes tunelit.

Nëse faqja kërkon gjithashtu një certifikatë klienti, vendoseni në origin_tls. Ripërdorimi i identitetit të proxy-t atje do të vërtetonte një lidhje tjetër.

Një proxy HTTP i zakonshëm që mbart HTTPS nuk ka asnjë shtrëngim duarsh TLS të jashtëm. Një 407 HTTP shtesë është gjithashtu i veçantë: dhënia e një certifikate klienti nuk siguron kredenciale emri përdoruesi/fjalëkalimi.

Artikuj të ngjashëm