squid3で透過型プロキシをたてるとき、標準ではSSL/HTTPSの通信の中身を確認することは出来ない。しかし、いわゆる「SSL Bump」という、Squidの中で一度SSLをほどき、そしてsquidで処理をし終わった後に再度SSLをかけるような処理を採用することで、SSL/HTTPSのアクセスでもsquidでキャッシュをすることが出来る。 この方法は、じつは「中間者攻撃」と非常によく似ている方法なので注意が必要なのだが、squidを利用したキャッシュサーバーの構築では非常に優れている方法なので、今回はこちらを用いて透過型プロキシを構築していく。 透過型プロキシとする理由は、VPN接続時に自動的にこちらに接続されるように仕向けるため。 squid3をSSL/HTTPSに対応するようリビルドSourceファイルをダウンロード出来るようにaptを編集標準でaptからインストールされるsqui
![SSL/HTTPS対応の透過型プロキシを立てる(SSL Bump) | web net FORCE](https://cdn-ak-scissors.b.st-hatena.com/image/square/af92fe8dbda7c3b073765f6ebf8bd9fb5c22e57a/height=288;version=1;width=512/https%3A%2F%2Fwebnetforce.net%2Fwp-content%2Fuploads%2F2016%2F01%2Fcropped-webnetforce.png)