Qanday tekshirish kerak#
- HTTPS saytini proksi orqali oching va sertifikatni tekshiring: chiqaruvchi proksi taʼminotchisi emas, balki ommaviy sertifikat idorasi boʻlishi kerak.
- Sertifikat barmoq izlarini proksi bilan va proksisiz taqqoslang; ular mos kelishi kerak.
- Har qanday "Bizning ildizmizni sertifikatini oʻrnatish" qadami toʻsib qoʻyilgan degani.
Natijalar#
- Proksi HTTPS ichida hech narsani kirita olmaydi yoki oʻqiy olmaydi; maqsad proksi ishonchli maʼlumotlarida koʻrsatilishi kerak.
- Sertifikat dasturlarda tutib turilishi ishlashda davom etmoqda.
- Proksi uchun URL boʻyicha mazmunni filtrlash imkonsiz; faqat xost darajasidagi qoidalar (bloklangan portlar, bloklangan manzillar) amal qiladi.
Uning qulf proksida qanday ishlashini koʻring#
Kichik proksi hech qachon TLS'ni tugatmaydi: geytterlar va ajratilgan manzillar CONNECT bilan HTTPS tunnelini va SOCKS5 oqimlarini oʻzgartirmasdan qayta yuboradi. Proksi portlari oʻzlari TLS'ga gapirmaydi; sayt-brauzer seansi matnni himoya qiladi.