免费https代理的搭建技巧是什么

HTTPS是Internet上应用最广泛的网络协议，它是用户和服务器双方的请求和响应标准(TCP)，那么大家知道免费https代理的搭建技巧是什么吗？下面就跟随我一起来了解下吧：

HTTPS的搭建方式：

1、HTTPS代理存在重大问题。一般代理应建立通道。该代理接收请求后，将建立的baihtp/1.1200连接发送到服务器，然后直接转发双方的通信。通过这种方式，服务器将知道客户端在代理之后。

若代理人冒充顾客，则是对中间人的攻击。您通常无法获取客户端访问的网址。可能的解决方案是自己签个证书？

2、当浏览器使用代理服务器设置时，向代理发送的内容与向服务器发送但没有使用的内容不同。就我所知，直接访问通常是GET/HTTP/1.1，发送到代理的时候会带上域名。不知你说的是哪一个题目。因此我们需要确定。另外，我还不知道HOST字段具体指什么。是否应该根据请求的路径或主机建立适当的代理连接？要是你知道什么，就告诉我…HOST在不同浏览器上有一些不同。记住使用https,Firefox或Opera会显示：443…因此我们无法确定到底有多少坑。

3、有一种实现方式与主题相似，即假扮客户服务器和客户服务器进行拦截代理。但是，根据polipo作者的说法，此实现存在很大的问题，很难说明它是否能保证与协议兼容。

以上就是关于搭建免费https代理的小技巧有哪些的全部介绍了，希望能够给大家带来帮助。

文章部分内容源于网络，联系侵删*

为什么本地开发要使用HTTPS？

因为有很多Web API必须在HTTPS环境下才可以使用。比如，Clipboard API and events（https://www.w3.org/TR/clipboard-apis）中的 navigator.clipboard 对象是通过扩展 Navigator 接口定义的：

在此，partial的意思就是扩展Navigator接口，给它增加一个Clipboard类型的只读成员属性clipboard。[SecureContext, SameObject]中的两个关键字是“扩展属性”（extended attribute），在这里修饰接口成员clipboard。SecureContext表示navigator只能在“安全上下文”中暴露clipboard属性，SameObject表示每次访问navigator.clipboard必须都返回相同的值。（参见：https://heycam.github.io/webidl/#SecureContext和https://heycam.github.io/webidl/#SameObject。）

关于“安全上下文”，W3C的Secure Contexts文档（https://w3c.github.io/webappsec-secure-contexts/）中有详细解释。根据MDN，全站HTTPS和通过http://localhost交付的网页是安全的。可以通过window.isSecureContext属性来检测当前上下文是否安全。

另外还有一个重要原因，就是有时候HTTP的本地请求可能会被HTTPS服务器拒绝。

无论如何，我们在开发实践中都有可能碰到将本地Web服务HTTPS化的需求。这时候，我们可以创建自己私钥并签名一个根证书，并在开发环境中配置安装和信任自己的根证书。然后再通过这个根证书和私钥签发相应域名的SSL证书。

好吧，开始干吧。

首先生成一个RSA-2048加密的私钥，保存为localCA.key。生成过程中，会提示输入密码（pass phrase），以后在使用生成的私钥签发证书时都要输入这个密码。

接下来用这个私钥生成一个根SSL证书，保存为localCA.pem。有效期为1825天（5年）。

在此期间，会提示输入：

打开macOS中的“钥匙串访问”应用：

1、“文件 >导入项目”，选择localCA.pem，打开（需要输入密码）

2、双击导入的证书，在“信任”中选择“始终信任”

3、退出当前窗口（需要输入密码），“此证书已标记为受所有用户信任”

首先，创建域名SSL证书的私钥，“ext”的意思在这里表示“泛域名”，可以随意命名

然后，用这个密钥创建一个CSR（Certificate Signing Request，证书签名请求）文件

在创建证书之前，还要创建一个配置文件，将其命名为ext.yourdomain.com.ext，包含如下内容：

最后，为*.yourdomain.com域名签发SSL证书

把生成的证书和私钥文件复制到相应目录

假设使用Webpack的devServer，配置如下：

配置HOST文件：

重启服务：

再换一个子域名：

参考资料

---