Title: Re: [Linux-sunucu] Re: Squid SSL-bump
internet explorer da da aliyorum hatayi.

Bunun bir cozumu yokmudur. https olmayinca artik squid in de cok manasi kalmiyor.

Thursday, January 28, 2016, 11:38:30 AM, you wrote:


Selamlar,

Facebook, Twitter gibi platformların sertifika bilgilerinin hash bilgisi Firefox, Chrome gibi tarayıcılarda gömülü geldiği için bu hatayı almanız normal.

2016-01-27 17:30 GMT+02:00 Ercan Istek <
[email protected]>:
Eray Bey,

Oncelikle cevabiniz icin cok tesekkur ederim ...

Kullandigim squid versiyonu 3.5.13

"ssl_bump  server-first  all"  parametresini  kullaniyorum  evet.  Nasil
kullanmam gerekirdi?

Peek and slice i inceleyip deniycem.

Saygilar.


Friday, January 22, 2016, 4:21:21 PM, you wrote:

> On Fri, Jan 22, 2016 at 03:18:58PM +0200, Ercan Istek wrote:
>>
www.facebook.com geçersiz bir güvenlik sertifikası kullanıyor.
>> Sertifika sadece
173.252.120.68 adı için geçerli. (Hata kodu:
>> ssl_error_bad_cert_domain)

> server-first mu kullaniyorsunuz?

> ssl_bump hala tam degil.  tam olmamasi da kotu birsey degil gerci.
> neyse, ayarlarinizi bilmiyorum ama squid-3.5.x (son surumu neyse) ve
> peek and splice ile deneyin (step2'de peek veya stare, step3'de bump).

>
http://wiki.squid-cache.org/Features/SslPeekAndSplice




--
Best regards,
Ercan                            mailto:
[email protected]

_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu



--
Halid ALTUNER
Sr. Linux System Engineer & System Architect
e:
[email protected]
w: www.halid.org
p: +90-5302356712
P Yazdırmadan önce çevreyi düşününüz / Think about the environment before printing




--
Best regards,
Ercan                            
mailto:[email protected]
_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu

Cevap