Ṣàyẹ̀wò ìdánimọ̀ aṣojú HTTPS nínú afárá stunnel àdúgbò

Fún app ní ojúópó HTTP tí a kò pa láṣírí lórí loopback, kí stunnel sì ṣàyẹ̀wò TLS sí aṣojú gidi.

[proxy_tls]
client = yes
accept = 127.0.0.1:3129
connect = proxy.example:8443
verifyChain = yes
CAfile = /path/to/trusted-ca-bundle.pem
checkHost = proxy.example
sni = proxy.example

Lo aṣojú jíjìnnà tí o fẹ́ àti àkójọpọ̀ CA tí a gbẹ́kẹ̀ lé. verifyChain ń ṣàyẹ̀wò ẹ̀wọ̀n àwọn olùfúnni ní ìwé-ẹ̀rí rẹ̀; checkHost ń ṣàyẹ̀wò orúkọ rẹ̀. sni ń fi orúkọ náà ránṣẹ́ ṣùgbọ́n kò ṣàyẹ̀wò rẹ̀.

Darí oníbàárà aṣojú HTTP sí ojúópó àdúgbò:

curl --proxy http://127.0.0.1:3129 https://www.example.org/

App náà ṣì ń ṣe CONNECT àti wíwọlé aṣojú èyíkéyìí tí a nílò. stunnel ń fi apá TLS kún un, kì í ṣe ìfìdímúlẹ̀ ìdánimọ̀ HTTP. Iṣẹ́ tó ń dúró de àsopọ̀ ní ọ̀nà jíjìn gbọ́dọ̀ pèsè aṣojú HTTP lórí TLS ní tòótọ́.

Fún àwọn ojúlé HTTPS, TLS ibi tí a ń lọ ń bá a lọ nínú ọ̀nà yìí pẹ̀lú àyẹ̀wò rẹ̀ tí ó ṣe déédéé. Àwọn ìwé-ẹ̀rí méjèèjì ń dá àwọn ẹgbẹ́ àsopọ̀ ọ̀tọ̀ọ̀tọ̀ mọ̀.

Àwọn àpilẹ̀kọ tó jọra