WRONG_VERSION_NUMBER מיט אַ פּראָקסי: קאָנטראָלירט HTTP און HTTPS
דיאַגנאָסטירט אַ טראַנספּאָרט־אומשטימקייט פונעם פּראָקסי, איידער איר נידערט TLS ווערסיעס אָדער ענדערט סערטיפֿיקאַט־איינשטעלונגען צוליב אַ פֿאַרפֿירנדיקן SSL־טעות.
דער טעות זאָגט “פֿאַלשע ווערסיע”, אַזוי וויל מען אָנהייבן איבערמישן TLS ווערסיעס. מיט אַ פּראָקסי זאָלט איר קאָנטראָלירן אַ פֿריִערדיקע מיגלעכקייט: האָט דער קליענט געשיקט אַ TLS־האַנטפֿאַסונג צו אַ פּאָרט וואָס האָט געוואַרט אויף פּשוטער HTTP?
אַ דעסטינאַציע ווי https://example.com/ און אַ פּראָקסי ווי http://proxy.example:8080 זענען אַ געוויינטלעך פּאָר. פֿאַרבייטן דעם צווייטן URL צו HTTPS הייסט דעם קליענט פֿאַרשליסן זײַן שמועס מיטן פּראָקסי אַליין. דאָס איז נישט קיין אָנווײַזונג צו דערלויבן HTTPS וועבזײַטן.
געפֿינט דעם ערשטן TLS־שמועס
מיט אַן HTTP־פּראָקסי קען דער קליענט ערשט שיקן CONNECT און באַקומען אַן HTTP־ענטפֿער. ערשט דערנאָך הייבט ער אָן דעם דעסטינאַציע־TLS אין טונעל. מיט אַן HTTPS־פּראָקסי קומט ערשט אַ באַזונדער TLS־פֿאַרבינדונג צום פּראָקסי.
אַ TLS־פּאַרסער וואָס באַקומט אַן HTTP־טעות־בלאַט אָדער אַנדער פּשוטער טעקסט קען מעלדן אַ פּראָטאָקאָל־טעות. די ווערטער באַשטימען נישט וועלכע TLS ווערסיעס די וועבזײַט שטיצט, אַפֿילו נישט צי מען האָט זיך פֿאַרבונדן מיט דער וועבזײַט.
- פֿאַרשרייַבט דעם פּראָקסי־URL, אַרײַנגערעכנט זײַן סכעמע, און דעם דאָקומענטירטן פּראָטאָקאָל פֿונעם ענדפּונקט.
- געפֿינט אויס צי דער דורכפֿאַל איז געשען פֿאַר אַן CONNECT־ענטפֿער, בעת דעם דעסטינאַציע־TLS, אָדער בעת באַשטעטיקן דעם פּראָקסי־סערטיפֿיקאַט אַליין.
- קאָנטראָלירט די פֿאַקטישע קליענט־ און אָפּהענגיקייט־ווערסיעס ווען איר פֿאַרגלײַכט אַן אַלטער אַרומגאַנג. פֿריִערדיקע פּראָקסי־אימפּלעמענטאַציעס האָבן מאַנכמאָל באַהאַנדלט אַ סכעמע אַנדערש.
עטלעכע פֿאַרריכטונגען קענען זײַן פֿאַלש פֿון פֿאַרשידענע סיבות. די HTTP־פּראָקסי־ליסטע פֿאָרמאָנט געוויינטלעכע HTTP־ענדפּונקט־קאַנדידאַטן פֿאַר עפֿנטלעכע בקשות וואָס זענען דערלויבט דורך אַזאַ וועג. אַ פּשוטער HTTP־ענדפּונקט דאַרף די HTTP־פּראָקסי־סכעמע; אַן ענדפּונקט וואָס איז טאַקע TLS־אַקטיוו זאָל האַלטן HTTPS און די סערטיפֿיקאַט־באַשטעטיקונג. אַ פּראָקסי וואָס אָפּזאָגט CONNECT דאַרף אַ שטיציקונג־דינסט אָדער פּאָליטיק, נישט קיין ווילדער אַראָפּלאָז פֿון דער ביבליאָטעק.
האַלט דעם ערשטן באַמערקבאַרן דורכפֿאַל. אויסשטעלן די סערטיפֿיקאַט־באַשטעטיקונג קען נישט מאַכן אַ בלויז־HTTP־צוהערער רעדן TLS, און אויסקלײַבן אַן אַלטער ציפֿער־פּאָליטיק קען נישט דערקלערן אַן HTTP־אָפּזאָג וואָס איז געשיקט געוואָרן פֿאַר דער וועבזײַט־האַנטפֿאַסונג.