Squid SSL 拦截适用于大多数 Google 网站,但不适用于 www.google.com

Squid SSL 拦截适用于大多数 Google 网站,但不适用于 www.google.com

现在我已将 squid 配置为使用 SSL,因此我能够访问几乎所有 Google 的 .co.uk 服务。我还可以在 Google 提供的证书中查看我的证书信息。但是,如果我导航到 www.google.com,Chrome 会报告 ERR_CERT_INVALID。为什么它对某些服务有效,而对其他服务无效?

答案1

Google Chromegoogle.com特别对待和一些相关域名。正如其根证书政策

Chrome 内置了对访问 Google 网站的额外检查,并向用户显示警告。

SSL 碰撞是应该如果您已将 Squid 的 CA 证书导入 Google Chrome 或操作系统的存储中,则可正常工作。在 Windows 上,证书应导入受信任的根证书颁发机构; 有Chromebook 的特殊说明

如果这没有工作,您可能遇到了 Google Chrome 中的错误,但您应该仔细检查 squid 的根证书是否已正确导入。

相关内容