Merhaba,

Uzun süredir, squid3 3.4.8 versiyonunu ssl desteği ile derleyerek, 
transparent olarak sorunsuz şekilde kullanıyordum (OS = Debian 7). squid 
https filtreleme işini gayet iyi yapıyordu. Chrome browserın yeni/güncel 
versiyonunda sorunlar olmaya başladı. "Bağlantınız gizli değil" mesajını 
veriyor chrome. Bu arada firefox'da sorun yok. Sertifika client'larda 
yüklü. squid logları şöyle:

2017/04/10 14:42:33 kid1| fwdNegotiateSSL: Error negotiating SSL 
connection on FD 67: error:14077438:SSL 
routines:SSL23_GET_SERVER_HELLO:tlsv1 alert internal error (1/-1/0)
2017/04/10 14:42:45 kid1| clientNegotiateSSL: Error negotiating SSL 
connection on FD 9: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 
alert unknown ca (1/0)
2017/04/10 14:42:45 kid1| clientNegotiateSSL: Error negotiating SSL 
connection on FD 146: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 
alert unknown ca (1/0)
2017/04/10 14:42:48 kid1| fwdNegotiateSSL: Error negotiating SSL 
connection on FD 137: error:14077438:SSL 
routines:SSL23_GET_SERVER_HELLO:tlsv1 alert internal error (1/-1/0)
2017/04/10 14:42:56 kid1| clientNegotiateSSL: Error negotiating SSL 
connection on FD 105: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 
alert unknown ca (1/0)
2017/04/10 14:43:03 kid1| fwdNegotiateSSL: Error negotiating SSL 
connection on FD 182: error:14077438:SSL 
routines:SSL23_GET_SERVER_HELLO:tlsv1 alert internal error (1/-1/0)
2017/04/10 14:43:10 kid1| clientNegotiateSSL: Error negotiating SSL 
connection on FD 42: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 
alert unknown ca (1/0)
2017/04/10 14:43:18 kid1| fwdNegotiateSSL: Error negotiating SSL 
connection on FD 126: error:14077438:SSL 
routines:SSL23_GET_SERVER_HELLO:tlsv1 alert internal error (1/-1/0)
2017/04/10 14:43:27 kid1| clientNegotiateSSL: Error negotiating SSL 
connection on FD 176: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 
alert unknown ca (1/0)
2017/04/10 14:43:27 kid1| clientNegotiateSSL: Error negotiating SSL 
connection on FD 9: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 
alert unknown ca (1/0)

Araştırma yaparken bir taraftan da listeye sormak istedim. Bu sorun ile 
karşılaşan var mı?


-- 
Saygılar,
Aytekin Aygün

_______________________________________________
Linux-sunucu E-Posta Listesi
Linux-sunucu@liste.linux.org.tr

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu

Cevap