Merhaba, Uzun süredir, squid3 3.4.8 versiyonunu ssl desteği ile derleyerek, transparent olarak sorunsuz şekilde kullanıyordum (OS = Debian 7). squid https filtreleme işini gayet iyi yapıyordu. Chrome browserın yeni/güncel versiyonunda sorunlar olmaya başladı. "Bağlantınız gizli değil" mesajını veriyor chrome. Bu arada firefox'da sorun yok. Sertifika client'larda yüklü. squid logları şöyle:
2017/04/10 14:42:33 kid1| fwdNegotiateSSL: Error negotiating SSL connection on FD 67: error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert internal error (1/-1/0) 2017/04/10 14:42:45 kid1| clientNegotiateSSL: Error negotiating SSL connection on FD 9: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca (1/0) 2017/04/10 14:42:45 kid1| clientNegotiateSSL: Error negotiating SSL connection on FD 146: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca (1/0) 2017/04/10 14:42:48 kid1| fwdNegotiateSSL: Error negotiating SSL connection on FD 137: error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert internal error (1/-1/0) 2017/04/10 14:42:56 kid1| clientNegotiateSSL: Error negotiating SSL connection on FD 105: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca (1/0) 2017/04/10 14:43:03 kid1| fwdNegotiateSSL: Error negotiating SSL connection on FD 182: error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert internal error (1/-1/0) 2017/04/10 14:43:10 kid1| clientNegotiateSSL: Error negotiating SSL connection on FD 42: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca (1/0) 2017/04/10 14:43:18 kid1| fwdNegotiateSSL: Error negotiating SSL connection on FD 126: error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert internal error (1/-1/0) 2017/04/10 14:43:27 kid1| clientNegotiateSSL: Error negotiating SSL connection on FD 176: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca (1/0) 2017/04/10 14:43:27 kid1| clientNegotiateSSL: Error negotiating SSL connection on FD 9: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca (1/0) Araştırma yaparken bir taraftan da listeye sormak istedim. Bu sorun ile karşılaşan var mı? -- Saygılar, Aytekin Aygün _______________________________________________ Linux-sunucu E-Posta Listesi Linux-sunucu@liste.linux.org.tr Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından okuyabilirsiniz; Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux-sunucu