BLOQUEIO COM PROXY TRANSPARENTE SEM CERTIFICADO NOS SMARTFONES

[baesoares]

Olá pessoal.

Sou novo no fórum, e estou com uma dúvida de implantação num cliente.
Tenho um pfSense instalado em VM como ambiente de testes e estou com o squid e squidguard instalados, cogitando ficar só com o squid, devido a simplicidade de bloqueios que serão necessários.

Meu proxy é transparente, com uso de certificado gerado no próprio pfSense para intercepção de páginas https.
Eu consigo instalar o certificado nas maquinas tudo certinho e a partir daí tudo funciona como o esperado, no entanto ao conectar qualquer dispositivo Android ou outros ele não carrega página nenhuma, dando o erro do certificado e dalí não passa.

Como faço para contornar esse problema, haja vista que não gostaria de configurar todos os celulares na empresa, pois ficaria inviável.

[marcelloc]

O único método disponível sem a instalação do certificado é o Splice all que analisa o certificado da conexão no lugar de interceptar.

[baesoares]

Essa opção está marcada e mesmo assim ele continua gerando o erro!

[marcelloc]

Olha os detalhes do certificado que o cliente recebe, pra ter certeza que é o squid que está gerando errado.

[baesoares]

Segue a imagem do erro que aparece.

O certificado realmente está saindo pelo squid.