HSTS sizni SOCKS proksisidan foydalanishdan to'xtatmaydi
SOCKS ulanish xatosini HSTS qo'llanishidan va HTTPS sertifikat tekshiruvidan ajrating.
HSTS to'g'ridan-to'g'ri ulanishni talab qilmaydi. HTTPS o'zining odatiy TLS va sertifikat tekshiruvi bilan SOCKS orqali ishlashi mumkin; HSTS brauzerga host uchun HTTPS ishlatishni va sertifikat xatolarini qat'iy hal qilishni aytadi.
Agar brauzer SOCKS ulanish xatosi haqida xabar bersa, avval tanlangan SOCKS versiyasini, proksining maqsad HTTPS portiga yetib borish qobiliyatini va maqsad DNS qayerda hal qilinishini tekshiring. Muvaffaqiyatsiz muzokara yoki rad etilgan maqsad ulanishi sayt sertifikatini baholashdan oldin sodir bo'ladi.
Ulanish ochilgandan keyingi sertifikat xatosi boshqa bosqich. HSTS bu xatoni chetlab o'tishning oldini oladi, lekin avvalgi SOCKS muzokarasining muvaffaqiyatsiz bo'lishiga sabab bo'lmagan. Transport muammosini qoplash uchun HTTPS siyosatini o'chirish o'rniga saytning host nomi va ishonch zanjirini solishtiring.
SOCKS o'zi yo'lni TLS tutib olishga aylantirmaydi. Ishonchsiz proksi trafikni tashlashi yoki noto'g'ri yo'naltirishi mumkin, ammo haqiqiy uchdan-uchga TLS o'zini boshqa shaxs sifatida ko'rsatishni aniqlash uchun. Yangi ildiz sertifikatini o'rnatish bu ishonch tartibini o'zgartiradi va HSTS uchun odatiy yechim emas. Bir sayt ishlab, boshqasi ishlamasa, ularning haqiqiy ulanish bosqichlari va maqsad talablarini solishtiring. Ommaviy so'nggi nuqta orqali ruxsat etilgan taqqoslash uchun SOCKS proksilari ro'yxati nomzodlarni taqdim etadi; versiya va autentifikatsiya qo'llab-quvvatlashini brauzerga moslang.