דער TLS ליסנער פון pproxy דארף אַ סערטיפיקאַט און שליסל
גיט --ssl certfile,keyfile ווען אַ http+ssl ליסנער אָפּזאָגט זיך אָנצוהייבן, און טיילט אָפּ דעם ליסנער פון זיין SOCKS upstream.
דער פֿעלער “You must specify --ssl to listen in ssl mode” באַדייט אַז pproxy דאַרף דעם סערווער סערטיפיקאַט מאַטעריאַל פֿאַר זיין TLS ליסנער. דער ליסנער URL קלייבט אויס TLS; ער צושטעלט נישט קיין סערטיפיקאַט.
pproxy -l http+ssl://127.0.0.1:8181 -r socks5://127.0.0.1:1080 --ssl proxy-chain.pem,proxy-key.pemדער ביישפּיל באַפֿעל פֿאַרזעצט אַז pproxy, אַן upstream SOCKS5 דינסט און די סערטיפיקאַט טעקעס עקסיסטירן שוין. דער --ssl ווערט איז אַ סערטיפיקאַט טעקע, נאָכגעפֿאָלגט פֿון אַ קאָמע און דער צוגעהעריקער פּריוואַטער שליסל טעקע. אַ צונויפֿגעשטעלטע טעקע קען נוצן די איין-טעקע פֿאָרם.
פּאָרט 8181 איז דער לאָקאַלער TLS-באַשיצטער HTTP פּראָקסי ליסנער. פּאָרט 1080 איז די באַזונדערע upstream SOCKS דינסט. קאָנפֿיגורירן איינעם שאַפֿט אָדער וואַלידירט נישט דעם אַנדערן.
קליענטן דאַרפֿן אַ HTTPS פּראָקסי URL און צוטרוי צום ליסנער סערטיפיקאַט, אַריינגערעכנט אַ תּואם פּראָקסי האָסט-נאָמען אָדער IP אַדרעס. דער TLS פֿון דער ציל בלייבט אַ באַזונדער פֿאַרבינדונג אין דער פּראָקסי רוטע.