Користите одвојене TLS контексте за urllib3 прокси и веб локацију

Учитајте клијентски сертификат HTTPS проксија у proxy_ssl_context, остављајући поверење одредишта и било који идентитет клијента одредишта на ssl_context.

import ssl
import urllib3

proxy_tls = ssl.create_default_context(cafile='proxy-roots.pem')
proxy_tls.load_cert_chain('proxy-client.pem', 'proxy-client.key')
origin_tls = ssl.create_default_context()

with urllib3.ProxyManager(
    'https://proxy.example:8443',
    proxy_ssl_context=proxy_tls,
    ssl_context=origin_tls,
    timeout=urllib3.Timeout(connect=5, read=15),
) as http:
    response = http.request('GET', 'https://service.example/data')

Користите стварно одобрене датотеке. proxy-roots.pem проверава посредника; proxy-client.pem и његов одговарајући приватни кључ идентификују овог клијента том посреднику. origin_tls задржава одвојену политику поверења одредишта.

Шема https URL-а проксија је кључна за ту прву TLS размену. За HTTPS циљ urllib3 затим шаље CONNECT унутар спољне TLS сесије и обавља TLS веб локације кроз тунел.

Ако веб локација такође захтева клијентски сертификат, ставите га на origin_tls. Поновна употреба идентитета проксија тамо би аутентификовала другу везу.

Обичан HTTP прокси који преноси HTTPS нема спољно TLS руковање. Додатни HTTP 407 је такође одвојен: пружање клијентског сертификата не даје акредитиве корисничког имена/лозинке.

Повезани чланци