Почему такой прокси не работает для HTTPS?

Question

[HPositron]

Почему данный простой прокси сервер не работает для запросов по HTTPS?
При попытке сделать HTTPS запрос целевой ресурс возвращает 400 Bad Request
Какие изменения нужно внести чтобы все заработало?

Собственно код

using System;
using System.IO;
using System.Linq;
using System.Net;
using System.Net.Sockets;
using System.Configuration;
using System.Text;
using System.Threading;
using System.Threading.Tasks;

namespace Proxy
{
    class Program
    {

        static void Main(string[] args)
        {
            var listener = new TcpListener(IPAddress.Parse("127.0.0.1"), 8111); // слушаем соединение
            listener.Start();
            while (true)
            {
                var client = listener.AcceptTcpClient();
                Thread thread = new Thread(() => RecvData(client)); // и когда нам приходит запрос на подключение создаем новый поток
                thread.Start();
            }
        }

        public static void RecvData(TcpClient client) 
        {
            NetworkStream browser = client.GetStream();
            byte[] buf;
            buf = new byte[16000];
            while (true) // здесь мы читаем данные которые отправляет нам браузер и передаем их на обработку в httpserv
            {
                if (!browser.CanRead)
                    return;
                try
                {
                    browser.Read(buf, 0, buf.Length);
                }
                catch (IOException)
                {
                    return;
                }
                HTTPserv(buf, browser, client);
            }
        }

        public static void HTTPserv(byte[] buf, NetworkStream browser, TcpClient client)
        {
            try
            {
                string[] temp = Encoding.ASCII.GetString(buf).Trim().Split(new char[] { '\r', '\n' });
                
                string req = temp.FirstOrDefault(x => x.Contains("Host")); 
                req = req.Substring(req.IndexOf(":") + 2);
                string[] port = req.Trim().Split(new char[] { ':' }); // получаем имя домена и номер порта (если есть)

                TcpClient server;
                if (port.Length == 2) // тут мы соединяемся с сервером по имени хоста и если есть порт в запросе то по порту, а если нет то по стандартному 80
                {
                    server = new TcpClient(port[0], int.Parse(port[1]));
                }
                else
                {
                    server = new TcpClient(port[0], 80);
                }

                NetworkStream servStream = server.GetStream(); // поток с сервером
                servStream.Write(buf, 0, buf.Length); // отправляем данные на сервер, которые получили от браузера
                var respBuf = new byte[32]; // для заголовка
                
               
                servStream.Read(respBuf, 0, respBuf.Length); // ответ от сервера

                browser.Write(respBuf, 0, respBuf.Length); // отправляем этот ответ браузеру

                string[] head = Encoding.UTF8.GetString(respBuf).Split(new char[] { '\r', '\n' }); // получаем код ответа
         
                string ResponseCode = head[0].Substring(head[0].IndexOf(" ") + 1);
                Console.WriteLine($"\n{req} {ResponseCode}");
                servStream.CopyTo(browser); // перенаправляем остальные данные от сервера к браузеру

            }
            catch
            {
                return;
            }
            finally
            {
                client.Dispose();
            }

        }

    }

}

Answer 1

[galaxy]

А вы понимаете, что HTTPS отличается от HTTP не только номером порта?

Comments

[HPositron]

Понимаю, но, очевидно, не до конца. Потому и спросил.

[galaxy]

Ок. Вам от браузера приходит HTTP запрос (вы его парсите, так что, как это работает, вы должны хорошо понимать). HTTPS - это HTTP, завернутый в бинарный протокол TLS. Вы пытаетесь на сервер послать голый HTTP, а он на этом порту ожидает сначала TLS увидеть.
Я не знаю, если ли в C# втроенный API для TLS. Библиотеки какие-то должны быть.

[HPositron]

galaxy, ок. Спасибо за разъяснение.