通过HTTPS代理传输控制协议

Question

以下是我试图实现的目标：我有一个TCP客户端，需要连接到我们的服务器应用程序，但我需要通过HTTPS进行通信。据我所知，这可以通过反向（或正向？）代理如下：

TCP client <--- HTTPS ---> myproxy.com:443 <------> tcp server app that listen port 7999

我使用以下vhost配置成功创建了一个不带SSL的代理：

<VirtualHost *:80>
    ServerName myproxy.com
    SetEnv proxy-nokeepalive 1
    ProxyErrorOverride off
    ProxyRequests On
    ProxyBadHeader Ignore
    ProxyVia Full
    AllowCONNECT 80 443 7999
</VirtualHost>

（我不确定这些参数中是否有任何一个是不必要的tbh）

使用该vhost，我可以像这样启动与服务器的tcp连接：

telnet myproxy.com 80

> Connected to myproxy.com.

CONNECT myproxy.com:7999 HTTP/1.1
Host: myproxy.com:7999

> HTTP/1.0 200 Connection Established
> Proxy-agent: Apache/2.4.18 (Ubuntu)

一旦我添加SSL并使用端口443，我就无法再连接了：

<IfModule mod_ssl.c>
<VirtualHost *:443>
    ServerName myproxy.com
    SetEnv proxy-nokeepalive 1
    ProxyErrorOverride off
    ProxyRequests On
    ProxyBadHeader Ignore
    ProxyVia Full
    AllowCONNECT 80 443 7999

    SSLProxyEngine On
    SSLEngine On
    SSLCertificateFile...
</VirtualHost>
</IfModule>

如果我尝试连接到此vhost，我会得到以下结果：

telnet myproxy.com 443

> Connected to myproxy.com.

CONNECT myproxy.com:7999 HTTP/1.1
Host: myproxy.com:7999

> Connection closed by foreign host.

我做错了什么，只有使用端口443才能做到这一点吗？键入此命令时，我尝试使用SSL打开的端口80（与上一个vhost相同，但使用<代码>

非常感谢。

Answer 1

您首先做的是创建一个HTTP代理并向其发出一个普通连接请求。这正如预期的那样。

然后，您所做的是为连接到此代理启用SSL，但再次发出普通连接。由于显式配置了到代理的连接应为SSL而非普通连接，因此此操作如预期的那样失败。这意味着代理期望连接以TLS握手（即客户端发送的ClientHello）开始，而不是一些纯文本HTTP请求。

如果您想使用HTTPS连接到代理，那么您不能使用简单的telnet，因为telnet只使用普通的TCP。您需要使用支持TLS的客户端，例如openssls_client。然后你会得到类似的东西

$ openssl s_client -connect myproxy:443
CONNECTED
...
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : ...
---
CONNECT myproxy:7999 HTTP/1.0

HTTP/1.0 200 Connection established