论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2016-08-25 16:17 |只看该作者 |倒序浏览

本帖最后由果子威武于 2016-08-26 09:49 编辑

最近在配squid的https的代理，代理模式是中间人形式，即squid利用自己的证书分别和client端和server端建立https连接

但登录百度等一直提示HSTS。证书是自己创建的，但导入浏览器根本没有作用。不知道是我配置问题还是证书问题

文库|博客

果子威武

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2016-08-25 16:21 |只看该作者

本帖最后由果子威武于 2016-08-25 16:22 编辑

这是我的squid.conf配置

http_port 192.168.0.1:3128 ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB key=/etc/squid/ssl_cert/example.com.private cert=/etc/squid/ssl_cert/example.com.cert

#This tells squid to communicate with the remote server.
always_direct allow all
#ssl_bump client-first all
ssl_bump server-first all

sslproxy_cert_error deny all
sslproxy_flags DONT_VERIFY_PEER

sslcrtd_program /usr/local/squid/libexec/ssl_crtd -s /etc/squid/lib/ssl_db -M 4MB

sslcrtd_children 5 startup=1 idle=1

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

果子威武

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2016-08-25 16:25 |只看该作者

申请证书过程：
1、openssl genrsa -out rootCA.key 2048
2、openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 1024 -out rootCA.pem
Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:Beijing
Locality Name (eg, city) []:Beijing
Organization Name (eg, company) [Internet Widgits Pty Ltd]:FGA ltd
Organizational Unit Name (eg, section) []:FGA ltd
Common Name (eg, YOUR name) []:fga.com
Email Address []:none@none.com