Установка Squid по умолчанию в Ubuntu 12.04 не поддерживает SSL. Чтобы включить SSL, его необходимо перекомпилировать. Это руководство проведет вас через компиляцию Squid в Ubuntu 12.04, чтобы добавить поддержку SSL. Хотя мы ориентируемся на Ubuntu 12.04, это руководство также будет работать на Ubuntu 14.
Скомпилировать Squid
Установить зависимости.
cd ~
mkdir squid_src
cd squid_src
sudo apt-get install build-essential fakeroot devscripts gawk gcc-multilib dpatch
sudo apt-get build-dep squid3
sudo apt-get build-dep openssl
sudo apt-get source squid3
sudo apt-get install libssl-dev
sudo apt-get install openssl
Измените параметры компилятора по умолчанию, чтобы включить поддержку SSL.
vi squid3-3.1.19/debian/rules
... add these rules to "DEB_CONFIGURE_EXTRA_FLAGS":
DEB_CONFIGURE_EXTRA_FLAGS := --datadir=/usr/share/squid3 \
--sysconfdir=/etc/squid3 \
--mandir=/usr/share/man \
--with-cppunit-basedir=/usr \
--enable-inline \
--enable-ssl \
Compile.
cd squid3-3.1.19/
debuild -us -uc -b
Установите это. Скомпилированный файл существует в squid_src
каталоге.
cd ..
sudo dpkg -i squid3_3.1.19-1ubuntu3.12.04.2_amd64.deb squid3-common_3.1.19-1ubuntu3.12.04.2_all.deb squid3-dbg_3.1.19-1ubuntu3.12.04.2_amd64.deb
Проверьте, поддерживает ли скомпилированная версия SSL. Если вы видите вывод «enable - SSL», то компиляция прошла успешно.
squid3 -v |grep enable-ssl
Создайте самоподписанный сертификат.
openssl req -new -keyout key.pem -nodes -x509 -days 365 -out cert.pem
Переместите сертификат сервера в squid3
каталог конфигурации.
sudo mv cert.pem /etc/squid3/cert.pem
sudo mv key.pem /etc/squid3/key.pem
Включите HTTPS и укажите сертификат.
sudo vi /etc/squid3/squid.conf
... add this line:
https_port 443 cert=/etc/squid3/cert.pem key=/etc/squid3/key.pem
Убедитесь, что файл конфигурации отформатирован правильно.
squid3 -k parse
Запустите сервис Squid.
sudo service squid3 restart
Настройка завершена. Squid 3 теперь будет работать с HTTPS. Наслаждаться.