Могут ли браузеры подключаться к прокси через SSL / TLS?

Question

Если я настроил прокси (такой как Squid, например), настроенный с сертификатами для прослушивания HTTPS, смогут ли браузеры подключиться к прокси по TLS / SSL?

Пример того, что я спрашиваю:

Браузерный прокси-сервер yahoo.com -> TLS -> Squid -> HTTP -> yahoo.com

Я настроил прослушивание прокси на 443, но не могу получить браузерыиспользовать его (подключение к прокси-серверу http на порт 80 работает нормально).

Answer 1

Chrome может сделать это: http://www.chromium.org/developers/design-documents/secure-web-proxy

Он также поддерживает директиву в файле PAC, указывающую на HTTPS-прокси.

Answer 2

Если вы хотите обезопасить связь между браузером и прокси-сервером, используйте STunnel (туннелирование SSL) или туннель VPN или SSH с прокси-сервером, а затем запустите связь через этот безопасный туннель. I.e.:

Браузер -> STunnel на клиенте -> STunnel на сервере -> Squid Proxy -> Удаленный хост

Чтобы ответить на ваш прямой вопрос - вы хотите, чтобы браузер действовал аналогично самому STunnel. Я не знаю браузер или даже компонент HTTP / HTTPS (если мы на сайте программирования), чтобы работать таким образом.