用于https的socat端口转发

Question

我可以使用socat进行端口转发，如下所示：

socat TCP4-LISTEN:8080 TCP4:123.456.789.12:80

在这种情况下，它完美地工作： localhost:8080所有http请求将被重定向到123.456.789.12:80 。

但是我怎样才能将这种转发用于https -requests？

更新：我需要Firefox和远程服务器之间的单个socat进程。 socat只是一个转发器（代理重定向器），仅此而已。 像这样的东西：

Firefox -> socat -> server
       ------------>
           https

Answer 1

通常https服务器在端口443上运行，所以这可能是你的问题？

尝试使用https浏览socat到google.com，尽管有SSL证书警告：

socat TCP-LISTEN:8080,fork,reuseaddr TCP:google.com:443

（使用fork和reuseaddr允许多个连接和快速ip：端口重用，但要注意警告）。

现在，您可以通过浏览器访问谷歌上的https ，只需转到https：// localhost：8080即可。

Answer 2

您获得的浏览器安全警告是由于URL和服务器证书中的主机名不匹配（例如localhost与example.com ）。

要使转发工作没有此警告，您需要将转发器放在同一TCP端口上并覆盖受影响域的DNS解析（即使example.com解析为127.0.0.1 ）。

最简单的方法如下：

编辑您的hosts文件并将example.com域添加到localhost行（这里有howto）
开始转发（请注意，您需要使用服务器IP地址而不是域名，因为域名已经重定向到localhost）
socat TCP-LISTEN:443,fork,reuseaddr TCP:123.456.789.12:443
通过https://example.com检查它是否在浏览器中运行

完成实验后，不要忘记从hosts文件中删除域条目。

如果您无法确保相同的TCP端口号，则此方法也可以正常工作 - 但仅限于某些条件：

注意：可以设置MITM socat代理，但这需要添加人工可信CA.

祝好运！

Answer 3

不幸的是， socat不能用于这样的任务。 我应该使用真正的HTTP代理服务器而不是socat 。

Answer 4

尝试这样的事情：

socat TCP-LISTEN:8080,fork,reuseaddr ssl:google.com:443