ssl - 如何正确代理 https 流量？

Question

我正在尝试设置一个代理服务器，它可以同时处理 http 和 https 流量，而不会提示浏览器有关证书（就像 tunlr.net 一样）。

到目前为止，我已经尝试使用 Squid 和 Nginx。

虽然处理常规的 http 流量是在公园里散步，但事实证明 https 非常困难。

谁能指出我正确的方向？

Answer 1

我认为你应该使用 socks 代理而不是 http 代理，就像做 ssh 隧道一样，我在我的 vps 上使用了一个，一个名为dante的包，设置有点棘手，但它确实可以解决问题。

默认情况下，该软件包在 ubuntu 的存储库中可用，我假设可能还有其他发行版。

在 google 上搜索如何配置 dante，并确保您不使用标准端口，甚至更好地使用身份验证来使用代理，您不希望随机的人使用您的服务器作为他们的代理。

Answer 2

我只是想通了，原来你不需要设置 https_port 指令，只需要设置 http_port。