![如何在 ubuntu 上的 squid 中使用 sslcrtvalidator_program 帮助程序](https://linux22.com/image/792647/%E5%A6%82%E4%BD%95%E5%9C%A8%20ubuntu%20%E4%B8%8A%E7%9A%84%20squid%20%E4%B8%AD%E4%BD%BF%E7%94%A8%20sslcrtvalidator_program%20%E5%B8%AE%E5%8A%A9%E7%A8%8B%E5%BA%8F.png)
我有一个不支持 TLS 的应用程序,但想要访问另一个需要通过相互身份验证进行 TLS 访问的应用程序。为了弥补这一差距,我使用以下配置在加速器/反向代理模式下设置了 squid:
http_access allow all
http_port 80 accel defaultsite=squid
netdb_filename none
cache_peer nginx parent 443 0 no-query originserver tls tls-cafile=/opt/my-squid/certs/ServerCA-chain.pem sslcert=/opt/my-squid/certs/proxy-client.pem name=myAccel
此设置有效,并且对 squid 的纯 HTTP 请求通过具有相互身份验证的 TLS 连接转发。但是,我希望 squid 使用 OCSP 验证对等方的服务器证书。我找到了配置选项sslcrtvalidator_program
并尝试将其与 shell 脚本一起使用:
sslcrtvalidator_program cache=0 ttl=1 /opt/my-squid/cert-validator.sh
添加此行会导致 squid 显示错误页面,告诉我存在内部错误或配置问题,导致网关代理错误。但是,我找不到有关该问题的更多信息,日志只是指出连接失败。
为了调试目的我使用了这个简单的 shell 脚本:
#!/bin/bash
cat >> /tmp/debug.log
文件 /tmp/debug.log 从未被写入,并且似乎从未调用验证器。
我究竟做错了什么?