Error Certificado SSL con Squid SSL

[casoft]

Hola a todos.

Tengo configurado SQUID en modo transparentepero cuando activo la opcion de filtrar el trafico SSL automaticamente a los clientes les aparece que el cerrificado no es valido.

Se que un opcion es exportar el certificado e instalarlo en los clientes, pero es algo demaciado tedioso por ejemplo si llega alguien de visita, o el numero de equipos es muy alto.

Para entornos empresariales se puede con una directiva descargar el certificado e instalarlo en todos pero volvemos a lo mismo si algun equipo no esta en el dominio, va a presentar el error.

Luego de estas soluciones que no me fueron practicas para mi necesidad mi pregunta es:

1. Alguien a comprado un certificado para realizar esto con un certificado conocido?
2. LetsScrypt no seria una opcion por lo que he leido, lo mismo para con ACME.
3. Si alguien lo ha comprado me podria guiar sobre costo, que tipo de certificado compro y demas? O que otras opciones han utilizado para realizar este proceso?

Gracias a todos!