Lỗi đường hầm HTTPS: 1408F09B: Quy trình SSL: ssl3_get_record: yêu cầu proxy https

Question

Tôi đang định cấu hình proxy HTTPS với stunnel và ink.

Tuy nhiên, tôi nhận được trang lỗi Mozilla "Kết nối an toàn không thành công", trong trường hợp tôi đang thực hiện yêu cầu trình duyệt thông qua cổng 44444 (đường hầm).

Những gì tôi đang thiếu?

1. Trong trường hợp tôi đang thực hiện một yêu cầu trình duyệt trực tiếp đến (https://192.168.0.101:44444) stunnel đang chấp nhận các kết nối trên cổng 44444 và chuyển tiếp thành công lưu lượng đến cổng proxy mực (55555), kết quả là trang báo lỗi mực đã nhận được.

2. Nếu tôi đang thực hiện yêu cầu thông qua cổng câu mực (55555), mọi thứ đều hoạt động tốt.

Chứng chỉ SSL được tự ký. Được tạo bởi lệnh này:

sudo openssl req -nodes -new -days 365 -newkey rsa:1024 -x509 -keyout serverkey.pem -out servercert.pem

stunnel.log

2020.10.01 17:54:05 LOG7[main]: Found 1 ready file descriptor(s)
2020.10.01 17:54:05 LOG7[main]: FD=4 events=0x2001 revents=0x0
2020.10.01 17:54:05 LOG7[main]: FD=6 events=0x2001 revents=0x1
2020.10.01 17:54:05 LOG7[main]: Service [squid] accepted (FD=3) from 10.140.37.30:42284
2020.10.01 17:54:05 LOG7[33]: Service [squid] started
2020.10.01 17:54:05 LOG7[33]: Option TCP_NODELAY set on local socket
2020.10.01 17:54:05 LOG5[33]: Service [squid] accepted connection from 10.140.37.30:42284
2020.10.01 17:54:05 LOG6[33]: Peer certificate not required
2020.10.01 17:54:05 LOG7[33]: TLS state (accept): before SSL initialization
2020.10.01 17:54:05 LOG3[33]: SSL_accept: 1408F09B: error:1408F09B:SSL routines:ssl3_get_record:https proxy request

stunnel.conf

chroot = /var/lib/stunnel4/
setuid = stunnel4
setgid = stunnel4

pid = /stunnel4.pid

debug = 7
output = /stunnel.log
syslog = no

cert = /etc/stunnel/servercert.pem
key = /etc/stunnel/serverkey.pem

verify = 1

CApath = /certs

CRLpath = /crls

client = no
[squid]
accept = 44444
connect = 55555

Mực.conf

acl localnet src 192.168.0.0/16

acl SSL_ports port 443
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl CONNECT method CONNECT


http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

http_access allow localhost manager
http_access deny manager
http_access allow localnet
http_access allow localhost
http_access allow all

http_port 55555

coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern (Release|Packages(.gz)*)$     0       20%     2880
refresh_pattern .               0       20%     4320

Answer 1

Mọi thứ đều ổn với cấu hình ở phía stunnel. Sự cố xảy ra với ứng dụng khách của tôi, do định cấu hình sai, nó không bắt đầu bắt tay SSL \ TLS.