squid透明代理https问题

539539404

透明代理使用HTTPS访问站点的时候不能正常访问，只有在IE里指定了代理服务器地址后才能正常访问。
网上搜索了有一段时间了，没找到正解，我把查看到的一些资料发下，大家一块看
http://forums.whirlpool.net.au/forum-replies.cfm?t=1136221

http://www.techienuggets.com/com ... 105&d-49653-p=2
上面分别是由于2个原因早成的，不过我都试验过，没成。呵呵。有人说HTTPS不能被透明代理。这也是个观点。

还有一个网址，我照他的配置结果遇到了跟他一样的问题
http://bbs2.chinaunix.net/thread-1267939-1-8.html
大家参阅吧，看有啥灵感

一刀砍死

帖配置文件吧~

signmem

https 可以透明, 我正用着..自己做一个密钥.

https_port 12312  transparent cert=/usr/local/squid/etc/proxy.cert key=/usr/local/squid/etc/proxy.key  version=1

这样就可以了
iptables 需要转发 12312

veryicom

https 可以透明代理，
但似乎没有意义，因为https不能cache，
所以，就直接forward 443端口了。

ttvast

原帖由 signmem 于 2009-6-3 20:34 发表
https 可以透明, 我正用着..自己做一个密钥.

https_port 12312  transparent cert=/usr/local/squid/etc/proxy.cert key=/usr/local/squid/etc/proxy.key  version=1

这样就可以了
iptables 需要转发 12312

你这个已经不透明了，服务器证书都被你换掉了。

正如apache不支持https的name virtual host一样道理，squid也不可能支持https的透明代理

539539404

经高人指点，我把443的请求全部在IPTABLES上做转发，不让他过SQUID代理了。