Настройка https через squid

[zoofield]

Как правильно настроить хождение https через прозрачно настроеный squid?

Варианты испробовал следующие:
1)
acl SSL_ports port 443
acl CONNECT method CONNECT
...
http_access allow CONNECT SSL_ports
...
2) разрешал вообще всё через acl
3) прикрутил сертификат через https_port

Безрезультатно, https страницы не открываются. Браузеры пишут Secure connection: fatal error (40) или о недоступности узла.

В лог access.log пишется на каждый запросот клиента на https:

2009/08/11 21:33:13| parseHttpRequest: Unsupported method ''
2009/08/11 21:33:13| clientTryParseRequest: FD 13 (192.168.0.49:2110) Invalid Request

А вообще, это мне необходимо, чтоб резать определенные странички с помощью того же acl. До этого https не проксировалось а уходило в космос мимо прокси и всё работало.

Что я делаю не так? : (

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex_hha]

https не будет работать с прозрачным прокси

[BreezeYZ]

У меня прокси не прозрачный, настройки в squid.conf стандартные, а HTTPS (443) и FTP (21) не работают при прописанном в настройках браузера проксике:

Код: Выделить всё

acl SSL_ports port 443
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443        # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all

[hizel]

достаточно изучить теорию вопроса и наступит просветление и нирвана

[BreezeYZ]

При попытке обращения для примера к http://www.google.com:443 или ftp.altlinux.ru/pub/distributions/ALTLinux/4.1/Desktop/current/ в access.log следующее:

Код: Выделить всё

1250512084.776     48 192.168.0.55 TCP_MISS/504 0 CONNECT www.google.com:443 - DIRECT/- -
1250512125.116    138 192.168.0.55 TCP_MISS/504 1405 GET ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/4.1/Desktop/current/ - DIRECT/- text/html

В чем может быть проблема?