Squid прозрачное проксирование ssl. Возможно ли получить легальный сертификат?

Question

[Seregakz]

Народ в общем такая проблема. Всё настроено, всё работает, но в браузере выдаёт, что сертификат не доверенный, можно заморочится и установить сертификат в браузер. Возникает вопрос как работает Kerio где идёт прозрачная фильтрация https без заморочек с браузерами? Возможно ли получить легальный сертификат использовать его в Squid?

Answer 1

[Lexus34]

Ну вообще сертификат выдается на конкретный домен, таким образом удостоверяя его, иначе какой смысл вообще в его наличии ? В Kerio самоподписанный сертификат и так же требует импорта на клиентские машины, а легально подписать такой сертификат в котором в качестве целевого домена указано ( * ) нереально, точнее технически это возможно, но ни один удостоверяющий центр на такое не пойдет, это самоубийство, вы тогда сможете провести MITM атаку на любой HTTPS сайт и браузер этого даже не заметит. Ни кто ни за какие деньги такой сертификат вам не выдаст.