bumping-SSL (ou interception TLS) Squid doit être compilé avec les options **%%--with-openssl%%** et **%%--enable-ssl-crtd%%**
La commande ci-dessous met en couleur les options de compilation lorsqu'elles sont trouvées :
<code bash>
squ...
Pour que la magie puisse opérer, Squid doit agir comme autorité de certification racine (Root CA) et l
arrêt/redémarrage du service squid ce fait via la commande **service**:
<code>
$ sudo service squid3 restart
</code>
Pour prendre en compte les modifications du fichier de configuration ... ===
Le fichier de log peut grossir rapidement la commande ci dessous permet de déclancher la rotation ... ash>
root# squid3 -k rotate
</code>
Utiliser la commande dans un cron pour la lancer périodiquement,