Enviado em 17/02/2014 - 16:52h
Boa tarde pessoal. Graças ao compartilhamento do conhecimento do pessoal aqui do fórum consegui sanar muitas dúvidas, mas agora estou com um problema que procurei solução em artigos nacionais e internacionais e mesmo assim não consigo resolver: erro de certificado SSL no navegador dos clientes do proxy squid.
Utilizo o Debian Squeeze e squid 3.1.x
Fiz toda a configuração, e consigo até filtrar o SSL com o squid redirecionando a porta 443 para a porta 3129 como vi em vários tutoriais. Porém quando o usuário carrega um site que utiliza SSL pela primeira vez ele vê a mensagem de erro famosa do Firefox, ou no Internet Explorer... Se ele adicionar a exceção no Firefox tudo bem, navega direitinho, mas terá que fazer isso em cada site. Peço a ajuda de alguém que já passou por este problema e conseguiu resolver... Obrigado desde já.
Obs: gerei certificado auto assinado com o openssl, acho que o problema está no Common Name (CN) que ouvi falar que tem que ser o nome do servidor, mas não sei se coloco o hostname do proxy, ou do próprio linux.
Obs2: os clientes são Windows e também uso o Samba neste servidor Debian.
Utilizo o Debian Squeeze e squid 3.1.x
Fiz toda a configuração, e consigo até filtrar o SSL com o squid redirecionando a porta 443 para a porta 3129 como vi em vários tutoriais. Porém quando o usuário carrega um site que utiliza SSL pela primeira vez ele vê a mensagem de erro famosa do Firefox, ou no Internet Explorer... Se ele adicionar a exceção no Firefox tudo bem, navega direitinho, mas terá que fazer isso em cada site. Peço a ajuda de alguém que já passou por este problema e conseguiu resolver... Obrigado desde já.
Obs: gerei certificado auto assinado com o openssl, acho que o problema está no Common Name (CN) que ouvi falar que tem que ser o nome do servidor, mas não sei se coloco o hostname do proxy, ou do próprio linux.
Obs2: os clientes são Windows e também uso o Samba neste servidor Debian.