<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: squid не работает https</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/7233.html</link>
    <description>Добрый день день, уважаемые специалисты.&lt;br&gt;Есть FreeBSD 10.2 со Squid 3.5.12 на борту. При сборке Squid поставил галочки напротив SSL и SSL_CRTD.&lt;br&gt;&lt;br&gt;Настроил прозрачный прокси:&lt;br&gt;&lt;br&gt;&lt;br&gt;visible_hostname test_squid&lt;br&gt;&lt;br&gt;acl localnet src 10.0.0.0/24# RFC1918 possible internal network&lt;br&gt;&lt;br&gt;&lt;br&gt;acl SSL_ports port 443&lt;br&gt;acl Safe_ports port 80# http&lt;br&gt;acl Safe_ports port 21# ftp&lt;br&gt;acl Safe_ports port 443# https&lt;br&gt;acl Safe_ports port 70# gopher&lt;br&gt;acl Safe_ports port 210# wais&lt;br&gt;acl Safe_ports port 1025-65535# unregistered ports&lt;br&gt;acl Safe_ports port 280# http-mgmt&lt;br&gt;acl Safe_ports port 488# gss-http&lt;br&gt;acl Safe_ports port 591# filemaker&lt;br&gt;acl Safe_ports port 777# multiling http&lt;br&gt;acl CONNECT method CONNECT&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;http_access deny !Safe_ports&lt;br&gt;&lt;br&gt;&lt;br&gt;http_access deny CONNECT !SSL_ports&lt;br&gt;&lt;br&gt;&lt;br&gt;http_access allow localhost manager&lt;br&gt;http_access deny manager&lt;br&gt;&lt;br&gt;&lt;br&gt;http_access allow localnet&lt;br&gt;http_access allow localhost&lt;br&gt;&lt;br&gt;&lt;br&gt;http_access deny all&lt;br&gt;&lt;br&gt;http_port 3130&lt;br&gt;http_port 3128 transparent&lt;br&gt;http_port 3128 t</description>

<item>
    <title>squid не работает https (alex_eisner)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/7233.html#2</link>
    <pubDate>Mon, 21 Dec 2015 13:58:40 GMT</pubDate>
    <description>&amp;gt;&amp;gt;  http_port 3130 &lt;br&gt;&amp;gt;&amp;gt;  http_port 3128 transparent &lt;br&gt;&amp;gt;&amp;gt;  http_port 3128 transparent ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB &lt;br&gt;&amp;gt;&amp;gt; cert=/root/keys/squid.pem key=/root/keys/squid.key &lt;br&gt;&amp;gt;&amp;gt; Заворачиваю https трафик на порт 3128, http на 3129. Http робит, а &lt;br&gt;&amp;gt;&amp;gt; вот https нет.&lt;br&gt;&lt;br&gt;Извините, я туплю((((&lt;br&gt;Не http_port, а https_port!!!!!&lt;br&gt;&lt;br&gt;PavelR, спасибо что пальцем ткнули, а то весь день убил на такую тупую ошибку! &lt;br&gt;</description>
</item>

<item>
    <title>squid не работает https (PavelR)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/7233.html#1</link>
    <pubDate>Mon, 21 Dec 2015 11:24:27 GMT</pubDate>
    <description>&amp;gt;  http_port 3130 &lt;br&gt;&amp;gt;  http_port 3128 transparent &lt;br&gt;&amp;gt;  http_port 3128 transparent ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB &lt;br&gt;&amp;gt; cert=/root/keys/squid.pem key=/root/keys/squid.key &lt;br&gt;&amp;gt; Заворачиваю https трафик на порт 3128, http на 3129. Http робит, а &lt;br&gt;&amp;gt; вот https нет. </description>
</item>

</channel>
</rss>
