Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Erro de certificado em pag HTTPS quando squidguard é habilitado pf 2.3

    Scheduled Pinned Locked Moved Portuguese
    27 Posts 14 Posters 8.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • H
      hunterjn
      last edited by

      Boa tarde, esse erro não aparece somente em problemas ou configurações incorretas, as vezes o erro aparece mesmo quando está tudo ok no PFSense..Verifique como tu instalou o certificado digital.

      Como teste, limpe o cache do Internet Explorer, desinstale o certificado do Proxy de seu micro através do gerenciador e certificados do Windows, pressionando "windows+r > certmgr.msc".

      Após desinstalar, reinstale-o, e na instalação OBRIGATORIAMENTE deve ser selecionado o repositório "Autoridades de Certificação Raíz Confiável", não é só avança avança.

      Verifique se isso lhe ajuda.

      Juan Damo - Network Administrator

      Principal área: TCP/IP (Modo escovar bits)

      Também posso te ajudar com Cisco Systems, Windows Server e Zabbix.

      https://www.facebook.com/hunterjn

      https://juandhelper.wordpress.com/

      1 Reply Last reply Reply Quote 0
      • F
        filipesilva
        last edited by

        Estou usando o PFsense 2.3.2 com proxy não transparente, já é a minha 4ª instalação do PFsense e mesmo assim o erro de certificado do SQUIDGUARD em paginas HSTS acontece, quando coloco em transparente desmarcando a opção do do not allow ip… funciona.. mas em modo NÃO TRANSPARENTE não funciona.

        Alguém poderia me ajudar?

        O erro que aparece é:

        O seguinte erro foi encontrado ao tentar recuperar a URL: https://http/*

        Impossível determinar o endereço IP do nome de host http

        O servidor DNS retornou:

        Name Error: The domain name does not exist.
        Isto significa que o cache não pode resolver o nome de host contido na URL. Verifique se o endereço está correto.

        Seu administrador do cache é ...

        1 Reply Last reply Reply Quote 0
        • danilosv.03D
          danilosv.03
          last edited by

          @Filipe:

          Estou usando o PFsense 2.3.2 com proxy não transparente, já é a minha 4ª instalação do PFsense e mesmo assim o erro de certificado do SQUIDGUARD em paginas HSTS acontece, quando coloco em transparente desmarcando a opção do do not allow ip… funciona.. mas em modo NÃO TRANSPARENTE não funciona.

          Alguém poderia me ajudar?

          O erro que aparece é:

          O seguinte erro foi encontrado ao tentar recuperar a URL: https://http/*

          Impossível determinar o endereço IP do nome de host http

          O servidor DNS retornou:

          Name Error: The domain name does not exist.
          Isto significa que o cache não pode resolver o nome de host contido na URL. Verifique se o endereço está correto.

          Seu administrador do cache é ...

          Meu querido isso não é BUG, eu tenho 5 servidores rodando perfeitamente nessa versão e com proxy transparente com interceptação ssl e não encontrei esse problema.
          Acredito que isso seja problema de configuração do seu proxy.


          :)
          |E-mail: danilosv.03@gmail.com
          |Skype: danilosv.03


          1 Reply Last reply Reply Quote 0
          • H
            hunterjn
            last edited by

            Poste para nos uma print das suas configurações de Squid Proxy Server.

            Juan Damo - Network Administrator

            Principal área: TCP/IP (Modo escovar bits)

            Também posso te ajudar com Cisco Systems, Windows Server e Zabbix.

            https://www.facebook.com/hunterjn

            https://juandhelper.wordpress.com/

            1 Reply Last reply Reply Quote 0
            • F
              filipesilva
              last edited by

              As minhas configurações do Squid estão conforme essas imagens, não sei porque recebo a mensagem de erro em paginas https

              1.png
              1.png_thumb
              2.png
              2.png_thumb
              3.png
              3.png_thumb
              4.png
              4.png_thumb

              1 Reply Last reply Reply Quote 0
              • C
                chipbr
                last edited by

                Não uso proxy transparente e nem interceptação SSL e o problema ACONTECE.

                No 2.6, com a mesma configuração, NÃO acontece.

                Setups com Squid + Squidguard + autenticação no AD com pf2ad, configurados da mesma forma

                1 Reply Last reply Reply Quote 0
                • danilosv.03D
                  danilosv.03
                  last edited by

                  @chipbr:

                  Não uso proxy transparente e nem interceptação SSL e o problema ACONTECE.

                  No 2.6, com a mesma configuração, NÃO acontece.

                  Setups com Squid + Squidguard + autenticação no AD com pf2ad, configurados da mesma forma

                  Deve ser alguma configuração errada. Pois eu tenho 7 bases e todas elas com pfsense com as mesmas configurações e nunca tive problema relacionado.


                  :)
                  |E-mail: danilosv.03@gmail.com
                  |Skype: danilosv.03


                  1 Reply Last reply Reply Quote 0
                  • First post
                    Last post
                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.