urllib3 proksisi va veb-sayti uchun alohida TLS kontekstlaridan foydalaning

HTTPS proksisining mijoz sertifikatini proxy_ssl_context ichiga yuklang, manzil ishonchi va har qanday manzil mijozi identifikatorini ssl_context da qoldiring.

import ssl
import urllib3

proxy_tls = ssl.create_default_context(cafile='proxy-roots.pem')
proxy_tls.load_cert_chain('proxy-client.pem', 'proxy-client.key')
origin_tls = ssl.create_default_context()

with urllib3.ProxyManager(
    'https://proxy.example:8443',
    proxy_ssl_context=proxy_tls,
    ssl_context=origin_tls,
    timeout=urllib3.Timeout(connect=5, read=15),
) as http:
    response = http.request('GET', 'https://service.example/data')

Haqiqatan tasdiqlangan fayllardan foydalaning. proxy-roots.pem vositachini tekshiradi; proxy-client.pem va unga mos shaxsiy kalit bu mijozni o sha vositachiga tanitadi. origin_tls manzilning alohida ishonch siyosatini saqlaydi.

Proksi URL manzilining https sxemasi o sha birinchi TLS almashinuvi uchun zarur. HTTPS maqsadi uchun urllib3 so ngra CONNECT ni tashqi TLS sessiyasi ichida yuboradi va tunnel orqali veb-sayt TLS ini bajaradi.

Agar veb-sayt ham mijoz sertifikatini talab qilsa, uni origin_tls ichiga qo ying. Proksi identifikatorini u yerda qayta ishlatish boshqa ulanishni autentifikatsiya qilardi.

HTTPS tashuvchi oddiy HTTP proksisida tashqi TLS qo l berishish yo q. Qo shimcha HTTP 407 ham alohida: mijoz sertifikatini taqdim etish foydalanuvchi nomi/parol ma lumotlarini bermaydi.

O'xshash maqolalar