Proxy
CentOS http_proxy 與 https_proxy
我有一個在 CentOS 上執行的 Linux 設備,我需要它通過我們的代理進行 CRL 查找。我想設置 http_proxy 變數,但我的問題是我應該使用 http_proxy 還是 https_proxy 還是取決於流量類型?據我所知,CRL 查找是通過 http 處理的。謝謝
這些代理類型具有不同的行為。
https代理:
客戶端向 https 代理伺服器發送特定的 http 請求(即
CONNECT
),該代理伺服器建立到目標伺服器的隧道並轉發 TCP 連接。然後客戶端向伺服器發送 SSL/TLS 請求,進行 SSL 握手,一旦伺服器建立連接,代理伺服器將繼續代理與客戶端之間的流。http代理:
http代理只是簡單地從客戶端獲取一個純文字請求並將http請求轉發給目標伺服器,然後將資訊返回給客戶端。
如果您發送/接收敏感數據,您想要使用 https 代理,但如果不是,http 更快並且不需要加密流量。
對於 CRL 查找
http_proxy
是正確的,CRL 是一個公共域對象並且包含非隱私資訊。此外,您需要下載 CRL 來確定哪些站點具有有效的 SSL 證書,因此進行 SSL 握手以獲取 CRL 對我來說似乎不合邏輯。