Страница 1 из 1

Squid прозрачный https как настроить acl browser?

Добавлено: 2015-10-16 11:05:06
Антоха
Приветствую.
На борту FreeBSD 10.2, Squid 3.5.10 с прозрачным проксированием https без подмены сертификатов. Делал по статье Нагибатора: habrahabr.ru/post/267851 просто установил последний сквид с ssl и ssl_crtd. Воспользовался конфигом из статьи и создал так же сертификат.
При применениии ограничения доступа в Интернет разным прогам, перестает работать https - сертификаты. Chrome: NET::ERR_CERT_AUTHORITY_INVALID; FireFox: sec_error_unknown_issuer

Squid.conf

Код: Выделить всё

acl progs browser Chrome
http_access deny !progs
Оно вроде и понятно, http_access тут только Http блочит...
В общем - куда копать, подскажите плз!

Squid прозрачный https как настроить acl browser?

Добавлено: 2015-11-13 8:23:09
Alex Keda
А если посмотреть инфу о сертификате, на который ругается - это не тот ли что на сквиде?

Squid прозрачный https как настроить acl browser?

Добавлено: 2015-11-13 11:16:59
Антоха
Да, это серт, который на сквиде. Но по идее настройка прокси такова, что идет без подмены сертификатов. Настраивал по этой статье http://habrahabr.ru/post/267851/