pproxy'nin TLS dinleyicisi bir sertifika ve anahtar gerektirir

Bir http+ssl dinleyicisi başlatmayı reddettiğinde --ssl certfile,keyfile sağlayın ve bu dinleyiciyi SOCKS üst akışından ayırın.

“You must specify --ssl to listen in ssl mode” hatası, pproxy'nin TLS dinleyicisi için sunucu sertifikası malzemesine ihtiyaç duyduğu anlamına gelir. Dinleyici URL'si TLS'i seçer; sertifika sağlamaz.

pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pem

Bu örnek komut, pproxy'nin, bir üst akış SOCKS5 hizmetinin ve sertifika dosyalarının zaten var olduğunu varsayar. --ssl değeri bir sertifika dosyası, ardından virgül ve eşleşen özel anahtar dosyasıdır. Birleşik bir dosya tek dosya biçimini kullanabilir.

8181 bağlantı noktası, yerel TLS korumalı HTTP proxy dinleyicisidir. 1080 bağlantı noktası, ayrı üst akış SOCKS hizmetidir. Birini yapılandırmak diğerini oluşturmaz veya doğrulamaz.

İstemcilerin bir HTTPS proxy URL'sine ve dinleyici sertifikasına güvene ihtiyacı vardır; buna eşleşen bir proxy ana bilgisayar adı veya IP adresi de dahildir. Hedef TLS, proxy rotası içinde ayrı bir bağlantı olarak kalır.

İlgili makaleler