https://www.stunnel.org/downloads.html
ccproxy + stunnel做个加密http代理和socks5代理
目前国内用户无法访问某些国外网站，如http://zh.wikipedia.org等，如果在国外托管有服务器的话，就可以自己做个加密代理，让自己畅通上网。
一、服务器放在美国等国外idc，在服务器上面安装ccproxy，启动服务，在管理界面点击“账号”按钮，建立一个只能从127.0.0.1访问的http及socks5(只勾选http及socks5)代理账号，比如abc，密码比如为xxxabc。在ccproxy的设置菜单，设置http代理的端口为8080，socks5的代理端口为8081
在服务器上安装stunnel软件(下载地址：http://www.stunnel.org/download/binaries.html，找个最新版的下载吧)，安装好后，配置stunnel.conf(在stunnel的安装目录)，配置如下：
cert = stunnel.pem
key = stunnel.pem
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1
taskbar=yes
client=no
[http2ssl]
accept = 10086
connect = 127.0.0.1:8080
[socks2ssl]
accept = 10087
connect = 127.0.0.1:8081
在命令行下执行
stunnel.exe -install
net start stunnel
服务端配置完成。
重启电脑后，stunnel服务器会自动启动。
二、在客户端电脑上安装stunnel软件，安装好后，配置stunnel.conf(在stunnel的安装目录)，配置如下：
cert = stunnel.pem
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1
client=yes
[http2ssl]
accept = 3128
connect = 服务器ip:10086
[socks2ssl]
accept = 1080
connect = 服务器ip:10087
在命令行下执行
stunnel.exe -install
net start stunnel
客户端配置完成。
重启电脑后，stunnel服务器会自动启动。
三、使用：
1、http代理方式
在客户端电脑的浏览器设置http的代理为127.0.0.1:3128。
在要输入密码的界面里，输入上面设置的账号abc，密码xxxabc。
即可无限制的上网浏览，包括被国内greatfirewall屏蔽了的网站均可畅通无阻。
2、socks5代理方式：
在socks5代理软件设置好代理服务器127.0.0.1,端口1080，填好代理账号密码(有的socks5代理软件是在启动时输入账号密码)并将需要用socks5的程序，如游戏软件加入使用socks5的列表，即可使用socks5代理服务。
已测试通过。
创建加密证书
openssl.exe req -new -x509 -days 3650 -nodes -config pem.conf -out stunnel.pem -keyout stunnel.pem
Save this file as “create_pem.bat” in the stunnel directory. Run “create_pem.bat”,
开放端口- Stunnel accepts requests from any IP on port 443, the HTTPS default port.
