Как проксировать https без подмены сертификата?

Question

[Worlding]

Добрый день!

Стоит сейчас сквид, проксирует https в прозрачном режиме, но браузеры часто ругаются на сертификат, некоторые сайты вообще не принимают соединение с подменой сертификата (гугловские). Оно и понятно - это ж "хрень посередине" в безопасном соединении.

Отсюда чисто теоретический (а может и практический) вопрос о том, можно ли вообще настроить проксирование https без подмены сертификата (прозрачном или не прозрачном, в сквиде или в чём-то другом)?

Answer 1

[Никита Парфенович]

https://linux-admin.tk/?action=viewArticle&articleId=31

Comments

[Worlding]

То, что нужно! Debian 8! Благодарю!
Здесь ещё копия: habrahabr.ru/post/267851

[Никита Парфенович]

Worlding: не за что)

Answer 2

[Worlding]

Ещё один вариант - поставить в качестве шлюза pfsense

Comments

[Никита Парфенович]

разве squid в pfsense умеет peek and splice ?

Answer 3

[Андрэ ля'Бальзам]

У вас прокси для внутренних пользователей которые смотрят наружу или вы хотите поставить какой-то балансировщик для доступа к своему сайту извне?

В первом варианте никак(или мне не известны методы). Если только не прозрачный режим.
Во втором варианте на прокси нужно установить сертификат сервера, тогда он сможет расшифровывать и зашифровывать трафик прозрачно.

Comments

[Worlding]

Первый вариант... А как в непрозрачном режиме настроить?

[Никита Парфенович]

выше уже дал ссылку на свою статью, все в прозрачном режиме работает. HINT: peek-and-splice