Чем отличается аутентификация на HTTP и HTTPS прокси-серверах?

Аутентификация на HTTP и HTTPS прокси-серверах отличается механизмом работы. security.stackexchange.com ru.stackoverflow.com

На HTTP-прокси для аутентификации используется набор совпадающих заголовков ответа и запроса, которые вместе реализуют проверку подлинности между пользователем и прокси-сервером. security.stackexchange.com Этот метод обычно применяется к прозрачным прокси и поддерживается как браузерами, так и прокси-серверами. security.stackexchange.com

На HTTPS-прокси при подключении к серверу происходит TLS-рукопожатие, после которого начинается обмен данными. ru.stackoverflow.com Если прокси поддерживает метод CONNECT, то внутри может быть установлено безопасное HTTPS-соединение с целевым сайтом. ru.stackoverflow.com Если не поддерживает, то для пользователя всё будет незашифрованным HTTP. ru.stackoverflow.com

Таким образом, основное отличие заключается в том, что на HTTP-прокси для аутентификации используется набор заголовков, а на HTTPS-прокси при подключении к серверу начинается обмен данными через TLS.