כיצד לאמת#
- פתח אתר HTTPS באמצעות ה-proxy ובדוק את האישור: המנפיק חייב להיות רשות אישורים ציבורית, לא ספק פרוקסי.
- השווה את טביעת האצבע של התעודה עם וללא ה-proxy; הם חייבים להתאים.
- כל "להתקין את אישור השורש" צעד פירושו יירוט.
השלכות#
- פרוקסי לא יכול להזריק או לקרוא שום דבר בתוך HTTPS; יש לבטא את המיקוד באישורי הפרוקסי.
- הצמדת תעודות באפליקציות ממשיכה לעבוד.
- תוכן סינון לפי כתובת URL הוא בלתי אפשרי עבור פרוקסי; רק כללי ברמת המארח (יציאות חסומות, יעדים חסומים) חלים.
איך זה עובד ב-Key פרוקסי#
Key פרוקסי לעולם לא מסתיים TLS: שערים וכתובות ייעודיות מנהרת HTTPS עם חיבור ולהעביר זרמי SOCKS5 לגעת. יציאות פרוקסי עצמם לא מדברים TLS; מושב דפדפן לאתר כבר מגן על התוכן.