Squid Transparent , SSL Bump ve Dinamik SSL sertifika oluşturma

[ugurcetin067]

 merhaba arkadaşlar hazırlamış oldugum yazı çok uzun resimli olduğu için sayfamın linkini vermek istiyorum. ssl bump hakkında tükçe kaynak yok umarım işinize yarar.

http://ugurlublog.com/squid-transparent-ssl-bump-ve-dinamik-ssl-sertifika-olusturma/

Buraya direk koyacaktım ama resim ve kodlar düzensiz göründüğü için link vermek istedim.

[heartsmagic]

Öncelikle eline sağlık. Dış bağlantı vermen, kendi sitenden örnek göstermen hiç sorun değil bizler için. Kötü niyetli reklam algılamadıktan sonra bu konuyu hiç sorun etmeyiz.

[secoonder]

Merhaba Ugur Bey
Dediklerinizin aynısını yaptım.Ufak sorunlar çıktı onlarıda düzelttim.Ancak
chrome ve mozillada  hata alıyorum.
Mozillada aldıgım hata şu:
Bu site, Firefox tarayıcısının kendisine yalnızca güvenli olarak bağlanabileceğini belirtmek için HTTP Sıkı Aktarım Güvenliği (HSTS) kullanmaktadır. Sonuç olarak, bu sertifika için istisna eklenemez.

mail.google.com geçersiz bir güvenlik sertifikası kullanıyor.

Sertifikaya güvenilmiyor çünkü yayıncısının sertfikası tanınmıyor.
Sunucu uygun aracı sertifikaları göndermiyor olabilir.
Ek bir kök sertifikasının içe alınması gerekebilir.

(Hata kodu: sec_error_unknown_issuer)

Linux tarafında aldıgım log şu:
clientNegotiateSSL: Error negotiating SSL connection on FD8

Bununla ilgili bir öneriniz varmı?
Teşekkürler