Исходное сообщение
"Squid, HTTPS и современные браузеры" Отправлено vladadm, 04-Сен-14 15:52
> 0. Советую почитать теорию как работает TLS/HTTPS > 1. На прозрачных прокси наблюдается, потому что хост сам определяет IP сервера > через свой DNS, и обращается напрямую без имен. Хост не в > курсе, что он ходит через прокси. >  Вам нужно либо переходить на обычный прокси (не транспарентный), либо вечно > резолвить свои блэклисты и подсовывать сквиду. При выборе второго варианта вы > заблокируете кучу ресурсов дополнительно Понял, пасиб... Раньше же работало :( До перехода на 3.3 всё работало и на 2.6 и на 2.7 и 3.1... всё норм было с прозрачным прокси на сквиде, перешёл на 3.3. Правда и заметил не сразу - юзера, сидящие на ХР в IE8 так и блочатся, как блочились. :( Блин :( Ну и http-то норм урлы отдаёт... ссл в конфиге настроен: === squid === http_port local_ip:3128 http_port local_ip:3129 intercept https_port local_ip:3130 intercept ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB cert=/tmp/squid.pem key=/tmp/squid.pem ssl_bump none === squid === ipfw: ipfw add 50 allow tcp from me to any 80,443 out via ${extif} keep-state uid squid ipfw add 51 fwd local_ip,3129 tcp from ${lan} to any 80 out via ${extif} ipfw add 52 fwd local_ip,3130 tcp from ${lan} to any 443 out via ${extif}