באַשטעטיקן דעם HTTPS־פּראָקסי אין אַ לאָקאַלער stunnel־בריק

געבן דער אַפּליקאַציע אַן אומפֿאַרשליסלטן HTTP־ענדפּונקט אויף loopback, בעת stunnel קאָנטראָלירט TLS צום אמתן פּראָקסי.

[proxy_tls]
client = yes
accept = 127.0.0.1:3129
connect = proxy.example:8443
verifyChain = yes
CAfile = /path/to/trusted-ca-bundle.pem
checkHost = proxy.example
sni = proxy.example

ניצט דעם געוווּנטשענעם ווײַטן פּראָקסי און אַ פֿאַרטרויטן CA־פּעקל. verifyChain קאָנטראָלירט זײַן קייט פֿון אַרויסגעבער; checkHost קאָנטראָלירט זײַן נאָמען. sni שיקט דעם נאָמען, אָבער באַשטעטיקט אים נישט.

ריכט דעם HTTP־פּראָקסי־קליענט צום לאָקאַלן ענדפּונקט:

curl --proxy http://127.0.0.1:3129 https://www.example.org/

די אַפּליקאַציע פֿירט נאָך אַלץ אויס CONNECT און יעדן נייטיקן אַרײַנלאָג צום פּראָקסי. stunnel לייגט צו דעם TLS־טייל, נישט HTTP־אויטענטיפֿיקאַציע. דער ווײַטער צוהערער מוז טאַקע צושטעלן HTTP־פּראָקסי־דינסט איבער TLS.

בײַ HTTPS־וועבזײַטן גייט דער TLS פֿונעם ציל ווײַטער אינעווייניק אין דעם וועג, מיט זײַן אייגענער געוויינטלעכער קאָנטראָל. די צוויי סערטיפֿיקאַטן אידענטיפֿיצירן פֿאַרשידענע קעגנפּאַרטייען.

פֿאַרבונדענע אַרטיקלען