HSTS האַלט דיך נישט אָפּ פֿון ניצן אַ SOCKS פּראָקסי
באַזונדער אַ SOCKS פֿאַרבינדונג־דורכפֿאַל פֿון HSTS־אַדורכפֿירונג און HTTPS־צערטיפֿיקאַט־פּרופֿונג.
HSTS פֿאָדערט נישט קיין דירעקטע פֿאַרבינדונג. HTTPS קען לויפֿן דורך SOCKS מיט זיין געוויינטלעכן TLS און צערטיפֿיקאַט־פּרופֿונג; HSTS זאָגט דעם בלעטערער צו ניצן HTTPS פֿאַר דעם האָסט און שטרענג באַהאַנדלען צערטיפֿיקאַט־דורכפֿאַלן.
אויב דער בלעטערער מעלדט אַ SOCKS פֿאַרבינדונג־דורכפֿאַל, פּרובֿ ערשט די אויסגעקליבענע SOCKS ווערסיע, דעם פּראָקסיס פֿעיִקייט צו דערגרייכן דעם ציל־HTTPS־פּאָרט און וווּ דער ציל־DNS ווערט געלעזט. אַ דורכגעפֿאַלענער פֿאַרהאַנדלונג אָדער אָפּגעוואָרפֿענער ציל־פֿאַרבינדונג געשעט פֿאַר דעם וואָס מען קען אָפּשאַצן דעם וועבזייטל־צערטיפֿיקאַט.
אַ צערטיפֿיקאַט־טעות נאָך דער פֿאַרבינדונג עפנט זיך איז אַן אַנדער שטופּ. HSTS קען פֿאַרהיטן אַרומגיין יענעם טעות, אָבער ער האָט נישט פֿאַרורזאַכט דעם דורכפֿאַל פֿון דער פֿריִערדיקער SOCKS־פֿאַרהאַנדלונג. פֿאַרגלײַך דעם וועבזייטל־האָסטנאָמען און די פֿאַרזיכערונג־קייט אַנשטאָט אָפּשאַלטן די HTTPS־פּאָליטיק צו פֿאַרגיטיקן אַ טראַנספּאָרט־פּראָבלעם.
SOCKS אַליין פֿאַרוואַנדלט נישט דעם וועג אין TLS־אָפּכאַפּונג. אַ נישט־פֿאַרלאָזלעכער פּראָקסי קען אַוועקוואַרפֿן אָדער פֿאַלש אָנפֿירן פֿאַרקער, בשעת גילטיקער ענד־צו־ענד TLS איז געמײנט אָפּצודעקן אידענטיטעט־פֿאַלשונג. אינסטאַלירן אַ נײַעם וואָרצל־צערטיפֿיקאַט ענדערט יענעם פֿאַרזיכערונג־סדר און איז נישט קיין רוטין־פֿאַרריכטונג פֿאַר HSTS. ווען איין וועבזייטל אַרבעט און אַ צווייטער פֿאַלט, פֿאַרגלײַך זייערע טאַקע פֿאַרבינדונג־שטופּן און ציל־פֿאָדערונגען. פֿאַר אַ דערלויבטער פֿאַרגלײַך דורך אַ פּובליקן ענדפּונקט צושטעלט די SOCKS פּראָקסי־ליסטע קאַנדידאַטן; צוגליַך די ווערסיע און די אויטענטיפֿיקאַציע־שטיצע צום בלעטערער.