Η ανταλλαγή#
CONNECT example.com:443 HTTP/1.1
Host: example.com:443
Proxy-Authorization: Basic dXNlcjpwYXNz
HTTP/1.1 200 Connection established
<TLS ClientHello to example.com follows>Τι σημαίνει αυτό#
- Τα πιστοποιητικά είναι δικά του προορισμού. Τίποτα δεν υπογράφεται εκ νέου. Οι προειδοποιήσεις πιστοποιητικών μέσω διακομιστή proxy υποδεικνύουν παρακολούθηση, όχι κανονική λειτουργία.
- Οι παράμετροι στόχευσης πρέπει να βρίσκονται στα διαπιστευτήρια του μεσολαβητή, επειδή ο μεσολαβητές δεν διαβάζει ποτέ την κρυπτογραφημένη αίτηση.
- Τα σφάλματα πριν από το άνοιγμα της διοχέτευσης (407, 400, 502) προέρχονται από τον διακομιστή proxy. Τα σφάλματά μετά την έναρξη της διοχείωσης προέρχονται απο τον προορισμό.
ΣΥΝΔΕΣΗ με άλλες θύρες#
Η σύνδεση μπορεί να διοχετεύσει οποιαδήποτε θύρα TCP, γι' αυτό και ένας διακομιστής proxy HTTP μπορεί να μεταφέρει πρωτόκολλα εκτός από Οι πάροχοι περιορίζουν κάποιους προορισμούς (η θύρα 25 για το ηλεκτρονικό ταχυδρομείο είναι ο κλασικός αποκλεισμός) για την πρόληψη της κατάχρησης.
Πώς λειτουργεί στο Κλειδί Διαμεσολαβητή#
Οι πύλες διακομιστή proxy κλειδιών δέχονται CONNECT στη θύρα 9000 και ειδικές διευθύνσεις στη θύρά 8000 σε οποιαδήποτε θύρα TCP εκτός από τη θύρα 25.