☰

如何在 squid 4.x 中使用带有单独密钥文件的证书颁发机构 (CA) 进行 SSL 加密？

tag-icon • tag-icon proxy ssl certificate squid
如何在 squid 4.x 中使用带有单独密钥文件的证书颁发机构 (CA) 进行 SSL 加密？

根据有关 SSL bumping 的 Squid 文章可以使用指令cert的参数http_port [port] ssl-bump来指定一个 CA，该 CA 的密钥包含在一个文件中（受 OS 文件访问权限保护）。我想重用现有的 CA，该 CA 的密钥存储在单独的文件中，因此需要指定该文件（我假设在单独的参数中）。

我根本找不到比这篇文章更详细的关于这个主题的内容。

我在 Ubuntu 16.04 上使用 squid 4.0.4。

答案1

如果你从你参考的文章中再往前看一点（点击一下），你会发现所有参数的记录可用于http_port，其中包括：

key=    Path to SSL private key file (PEM format)
        if not specified, the certificate file is
        assumed to be a combined certificate and
        key file.

相关内容