Сделать Chrome использовать SSL-туннель в качестве прокси-сервера (http CONNECT) для HTTP-запросов

моя цель-защитить трафик между браузером и прокси-сервером от пассивных прослушивателей сети, включая скрытие любых маркеров аутентификации прокси-сервера, передаваемых в заголовках HTTP. Как я могу это сделать?

CONNECT не является протоколом, используемым для прокси-соединений HTTP, но он используется только для создания туннеля на какой-либо другой хост. Соединения HTTPS тогда создают соединение TLS в этом туннеле, которые тогда предоставляют защиту, которую вы хотите.

это означает, что даже если бы вы смогли убедить Chrome создать туннель для обычного HTTP с помощью CONNECT, он не обеспечил бы защиту, которую вы ожидаете, потому что он будет использовать этот туннель с простым HTTP. Шифрование является свойством HTTPS, а не туннеля подключения, и никакое шифрование не было бы сделано для туннелирования HTTP этот путь. Таким образом, злоумышленник все равно сможет обнюхать все данные, которые вы хотите защитить.

что вам нужно для защиты соединения между Chrome и прокси будет VPN. Но это не защищает соединение между прокси и сервером. Эта защита может быть выполнена только в том случае, если сам сервер поддерживает HTTPS.