Làm thế nào để xác minh#
- Mở một nơi Mạng HTTPS thông qua proxy và thanh tra chứng nhận: nhà xuất bản phải là một nhà cung cấp chứng nhận công cộng, chứ không phải nhà cung cấp proxy.
- So sánh dấu tay chứng nhận với và không có proxy; chúng phải khớp.
- Bất cứ bước " Cài đặt chứng nhận gốc" nào cũng có nghĩa là ngăn chặn.
Hậu quả#
- Proxy không thể tiêm hoặc đọc bất cứ thứ gì bên trong HTTPS; cần phải thể hiện mục tiêu trong proxy.
- Chứng nhận xoay quanh các ứng dụng vẫn hoạt động.
- Không thể lọc nội dung bằng địa chỉ Mạng cho proxy; chỉ các quy tắc cấp máy (bị chặn, các đích bị chặn) được áp dụng.
Cách hoạt động ở Ủy ban chính#
Proxy chính không bao giờ chấm dứt; cổng ra và địa chỉ dành riêng cho HTTPS với CONNECT và tiếp tục luồng SOCKS5 chưa được động đến. Các cổng proxy không nói được điều khiến hệ thống này bị lỗi; phiên chạy dành riêng cho trình duyệt đã bảo vệ nội dung của nó.