Ang TLS listener ng pproxy ay nangangailangan ng sertipiko at susi

Ibigay ang --ssl certfile,keyfile kapag tumatanggi ang http+ssl listener na magsimula, at ibukod ang listener na iyon sa SOCKS upstream nito.

Ang error na “You must specify --ssl to listen in ssl mode” ay nangangahulugang kailangan ng pproxy ang materyal ng sertipiko ng server para sa TLS listener nito. Pinipili ng URL ng listener ang TLS; hindi ito nagbibigay ng sertipiko.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Ipinapalagay ng halimbawang utos na ito na mayroon nang pproxy, upstream SOCKS5 service, at mga file ng sertipiko. Ang halaga ng --ssl ay isang file ng sertipiko na sinusundan ng kuwit at ang katugmang file ng pribadong susi. Ang pinagsamang file ay maaaring gumamit ng anyong isang file.

Ang port 8181 ay ang lokal na HTTP proxy listener na protektado ng TLS. Ang port 1080 ay ang hiwalay na upstream SOCKS service. Ang pag-configure ng isa ay hindi lumilikha o nagpapatunay sa isa.

Kailangan ng mga kliyente ng HTTPS proxy URL at tiwala sa sertipiko ng listener, kabilang ang katugmang proxy hostname o IP address. Ang TLS ng destinasyon ay nananatiling hiwalay na koneksyon sa loob ng ruta ng proxy.

Kaugnay na mga artikulo