嗨,谢谢你阅读我的问题。
我在ubuntu服务器14.04 LTS上安装了squid3代理服务器(版本3.3.8)。
我使用squid只是为了过滤一些网站,所以我没有使用它的缓存功能。
问题是squid阻止js文件(我可以在chrome控制台中看到它们被阻止,错误消息503 Service Unreahable)所以网页没有正确加载。
我将https和http流量重定向到squid tcp端口3128.但我没有过滤任何网站。
配置squid时是否有任何遗漏?
感谢您的帮助。
答案 0 :(得分:0)
I am redirecting https and http traffic to squid tcp port 3128. But I am not filtering any web site.
使用iptables?或在浏览器中设置?
如果你使用iptables将443重定向到3128并不好!!!!
答案 1 :(得分:0)
您永远无法使用Squid读取HTTPS。
首先,因为Squid /您必须为每个访问的网站生成一个新的自签名证书。
其次,主要网站都使用Key pinning,即使您已经部署了自己的CA,也无法更改证书。
检查HPKP rfc。