Squid/DansGuardian：在特定网站上阻止 TLS

Question

我已经成功设置了 squid 与 DansGuardian 的组合，它确实能很好地阻止 http 流量。遗憾的是（也是可以理解的）它根本不会阻止 https。有没有办法：

• 使用自签名证书过滤特定网站
• 转发到特定网站的 http 版本（自签名证书？）
• 在特定网站上完全阻止 TLS 加密

所有不使用代理的流量都不应受到影响。