免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 3718 | 回复: 2

[proxy] 使用squid做https代理问题 [复制链接]

论坛徽章:
1
寅虎
日期:2013-08-22 20:18:39
发表于 2011-04-21 13:51 |显示全部楼层
现有一个环境:前端用squid做cache,后端nginx做web服务器,squid做https代理
现在需要实现client--ssl-->squid--ssl-->nginx
现在把服务器证书放到squid上面,从client到squid现在可以正常访问,但是squid用https访问到nginx的时候出现了400的错误,(nginx可以正常提供https服务,不走squid是没问题的)
判断是squid没有根证书的问题,但是用sslproxy_cafile指定根证书之后还是400
现在squid走http回源是正常的,不知道为什么实现不了https到后端,用debug调试squid也没发现是哪里的问题(可能是调试方法不对)
不知道是squid实现不了https到后端还是配置有误,贴部份https配置如下:


https_port 1.1.1.1:444 cert=/usr/local/squid2/etc/server.crt key=/usr/local/squid2/etc/server.key defaultsite=www.a.com

cache_peer 2.2.2.2 parent 443 3100 no-query originserver

acl acom dstdomain www.a.com

cache_peer_access 2.2.2.2 allow acom
cache_peer_access 2.2.2.2 deny !acom

sslproxy_cafile /usr/local/squid2/etc/cacert.pem

论坛徽章:
1
寅虎
日期:2013-08-22 20:18:39
发表于 2011-04-21 16:30 |显示全部楼层
up一下,有人能给指点一下吗

论坛徽章:
0
发表于 2015-11-11 10:02 |显示全部楼层
回复 2# ttxy624


   请问你squid走https有成功吗?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP