[squidでhttpsプロキシ] 中間CA証明書をチェインしていないwebサーバへアクセスしたときのエラーを解消する。 - Qiita

はじめに sslインターセプトするhttpsプロキシを運用していて、不具合があった点が解消できましたので、記録します。 利用する環境は、前回構築した以下のものです。 squidでActiveDirectory連携とSSLインターセプトするProxyをdockerで手軽につくる なにが起こったのか 以下のサイトに接続しようとすると、エラーが発生。 https://learningnetwork.cisco.com/s/ 証明書の発行元が不明なためエラーとなっている様子。 うまくチェインがたどれないのであろう。 原因調査 ログ調査 ログを見ると、squidがサーバ証明書を受け取る際に、不足した中間CA証明書を取得しようとして、DENIEDされている。 そのせいで証明書ベリファイできてない（＝チェーンがたどれない）みたいだ。 TCP_DENIED/407 4118 CONNECT learnin