![Squid SSL 拦截适用于大多数 Google 网站,但不适用于 www.google.com](https://linux22.com/image/651835/Squid%20SSL%20%E6%8B%A6%E6%88%AA%E9%80%82%E7%94%A8%E4%BA%8E%E5%A4%A7%E5%A4%9A%E6%95%B0%20Google%20%E7%BD%91%E7%AB%99%EF%BC%8C%E4%BD%86%E4%B8%8D%E9%80%82%E7%94%A8%E4%BA%8E%20www.google.com.png)
现在我已将 squid 配置为使用 SSL,因此我能够访问几乎所有 Google 的 .co.uk 服务。我还可以在 Google 提供的证书中查看我的证书信息。但是,如果我导航到 www.google.com,Chrome 会报告 ERR_CERT_INVALID。为什么它对某些服务有效,而对其他服务无效?
答案1
Google Chromegoogle.com
特别对待和一些相关域名。正如其根证书政策:
Chrome 内置了对访问 Google 网站的额外检查,并向用户显示警告。
SSL 碰撞是应该如果您已将 Squid 的 CA 证书导入 Google Chrome 或操作系统的存储中,则可正常工作。在 Windows 上,证书应导入受信任的根证书颁发机构; 有Chromebook 的特殊说明。
如果这没有工作,您可能遇到了 Google Chrome 中的错误,但您应该仔细检查 squid 的根证书是否已正确导入。