[proxy] Proxy-Unterstützung für Contao 3, Version 3.3.2

[BugBuster]

Eine neue Version ist im ER2 verfügbar.

• Fixed #16, PHP 5.6 - Unable to connect to HTTPS server through proxy

Mit der Veröffentlichung von PHP 5.6 gab es einige Änderungen in OpenSSL.
Stream-Wrapper prüfen nun Peer-Zertifikate und Host-Namen standardmäßig, wenn SSL / TLS verwendet wird.

Und das geht beim Aufbau zum ER2 schief.
Entweder erscheint beim Installationsversuch im Backend die Meldung:

Unable to connect to HTTPS server through proxy: could not negotiate secure connection

und/oder in der error.log so etwas:

stream_socket_enable_crypto(): Peer certificate CN=*.w1.vhost.io' did not match expected CN=10.33.102.10' in ... ProxyRequest.php ...

Die Prüfungen werden mit dem Update nun abgeschaltet.

[FloB]

Die Prüfungen werden mit dem Update nun abgeschaltet.

Kann man das per Option wieder rückgängig machen? Gibt es langfristig eine Lösung, ohne dass die (sinnvollen) Sicherheitschecks unterlaufen werden?

[BugBuster]

Könnte man denke ich. Dann müsste man nur sehen wovon man das abhängig macht.
Müsste man ja pro Domain oder so definieren können.

[BugBuster]

Wobei ich mich grad Frage, wer außer das alte Repository nutzt denn noch die Proxy Erweiterung?