Mas pelo que entendi daí o squid vai aceitar o certificado "original", abrir a página e enviar pro cliente em SSL usando um certificado selfsigned ou outro do tipo, certo? Acredito que o cliente terá um certificado "squid.intranet.local" assinando o conteudo "https://www.bradesco.com.br";, dando a mensagem de erro de certificado, correto?
Não daria para usar em um provedor por exemplo(ainda bem), mas em uma corporação daria para contornar usando GPO´s mandando ignorar erro de certificado acredito -------------------------------------------------- From: "Welkson Renny de Medeiros" <[email protected]> Sent: Friday, June 18, 2010 6:21 PM To: ""Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"" <[email protected]> Subject: Re: [FUG-BR] [OT?] Squid 3.1 suporte proxy transparente de SSL? > Márcio Luciano Donada escreveu: >> Em 18/6/2010 17:50, Welkson Renny de Medeiros escreveu: >> >>> Senhores, >>> >>> Encontrei essa informação no wiki do site do squid: >>> http://wiki.squid-cache.org/Features/SslBump >>> >>> Alguém já testou? funfa mesmo? >>> >>> >>> >> >> Vide [1] >> >> [1]. http://www.fug.com.br/historico/html/freebsd/2010-05/msg00384.html > > Márcio, > > Que o squid não faz (ou não fazia) proxy transparente de SSL eu sei... > eu mesmo já respondi aqui na lista à várias pessoas... > > O detalhe é que isso é uma NOVIDADE da versão 3.1. > > Como já discutimos outras vezes, em soluções "proprietárias" o pessoal > usa um certificado integrado ao proxy que consegue descriptografar o > conteúdo e analisar... eu nunca vi funcionando, mas já vi em vários > fóruns o pessoal dizendo que funciona. Basicamente essa alteração no > squid se propõe a isso. > > Lembrando que ACABEI de encontrar isso (estou tentando resolver meu > problema de proxy transparente em servidor diferente do gw), se funciona > aí é outros 500. > > Botelho? algum comentário? > > -- > Welkson Renny de Medeiros > Desenvolvimento / Gerência de Redes > Focus Automação Comercial > FreeBSD Community Member > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
