Différences

Ci-dessous, les différences entre deux révisions de la page.

--- netadmin:proxy:squid:filtrage_https [2025/11/17 23:16] – yoann
+++ netadmin:proxy:squid:filtrage_https [2025/11/18 20:04] (Version actuelle) – [Exclusion du bumping-SSL] yoann
@@ Ligne 45: / Ligne 45: @@
 </code>
-On peut maintenant créer les différentes versions du certificat racine à déployer sur les clients :
+<note>
+Pour ce cas d'usage, on conserve la clé privée et le certificat dans un même fichier texte (format PEM).
+</note>
+On peut maintenant créer différentes versions du certificat racine qui pourront être déployées sur les clients (excluant la clé privée) :
 <code bash>
 # Format DER (bianire) pour les machines Windows
@@ Ligne 144: / Ligne 149: @@
 </code>
+===== Exclusion du bumping-SSL =====
+L'interception TLS peut ne pas s'appliquer systématiquement. On peut définir des ACLs et exclure des domaines du bumping-SSL.
+:TODO:
+sources :
+  * https://support.kaspersky.com/fr/kwts/6.1/193664
+  * https://blog.microlinux.fr/squid-exceptions/
 ===== Dépannage =====

wikinotes