Mensagem de bloqueio - HTTPS

[danirpa]

Ola, pessoal!

Estou com um pfsense instalado na versão "2.3.2-RELEASE (amd64) built on Tue Jul 19", com squidguard devidamente configurado.

Os bloqueios e permissões estão funcionando muito bem.

Acontece que ao bloquear alguns sites Https (facebook, youtube, …) o sistema não mostra a mensagem de bloqueio personalizada, e sim, um erro de navegador "Não é possível acessar www.youtube.com no momento, porque o website usa HSTS".

Vocês sabem como contornar isso?

[brunok]

Bom dia!

O squidGuard não redireciona HTTPS para página de bloqueio porque…
Não consegue ler os dados criptografados!

Apenas barra a conexão.  :)

[danirpa]

Obrigado, Brunok!

Mas, se ele faz interceptação SSL e entende que deve bloquear, ele não não deveria simplesmente chamar a página customizada de erro?

[tomaswaldow]

Parece que ele está reclamando do tipo de certificado.

[Douglas Araujo]

tente importa o certificado do PFsense
no seu navegador em Certifcado de Raiz confiavel.
e não esquece de ver se a data e hora do pfsense bate com das estações.

[nohanmelo]

@Douglas:

tente importa o certificado do PFsense
no seu navegador em Certifcado de Raiz confiavel.

Comigo deu certo assim.