HSTS вас не спречава да користите SOCKS прокси
Разликујте грешку SOCKS везе од примене HSTS-а и провере HTTPS сертификата.
HSTS не захтева директну везу. HTTPS може да ради кроз SOCKS са својим уобичајеним TLS-ом и провером сертификата; HSTS налаже прегледачу да користи HTTPS за хоста и строго поступа са грешкама сертификата.
Ако прегледач пријави грешку SOCKS везе, прво проверите изабрану верзију SOCKS-а, способност проксија да достигне одредишни HTTPS порт и где се разрешава DNS одредишта. Неуспело преговарање или одбијена веза са одредиштем дешава се пре него што се сертификат сајта може оценити.
Грешка сертификата након отварања везе је други степен. HSTS може спречити заобилажење те грешке, али није проузроковао неусшех претходног SOCKS преговарања. Упоредите име хоста сајта и ланац поверења уместо да онемогућите HTTPS правила да бисте надокнадили проблем преноса.
SOCKS сам по себи не претвара пут у пресретање TLS-а. Непоуздан прокси може одбацити или погрешно усмерити саобраћај, док је важећи TLS од краја до краја намењен откривању лажног представљања. Инсталирање новог коренског сертификата мења тај распоред поверења и није рутинско решење за HSTS. Када једна страница ради, а друга не, упоредите њихове стварне фазе везе и захтеве одредишта. За дозвољено поређење преко јавног крајњег одредишта, листа SOCKS проксија нуди кандидате; ускладите верзију и подршку за аутентификацију са прегледачем.