Стоит сейчас сквид, проксирует https в прозрачном режиме, но браузеры часто ругаются на сертификат, некоторые сайты вообще не принимают соединение с подменой сертификата (гугловские). Оно и понятно - это ж "хрень посередине" в безопасном соединении.
Отсюда чисто теоретический (а может и практический) вопрос о том, можно ли вообще настроить проксирование https без подмены сертификата (прозрачном или не прозрачном, в сквиде или в чём-то другом)?
У вас прокси для внутренних пользователей которые смотрят наружу или вы хотите поставить какой-то балансировщик для доступа к своему сайту извне?
В первом варианте никак(или мне не известны методы). Если только не прозрачный режим.
Во втором варианте на прокси нужно установить сертификат сервера, тогда он сможет расшифровывать и зашифровывать трафик прозрачно.
Средний
Средний
Средний
Средний
