Sobre o squid e squidguard no pfsense 2.2

jrcferrari

Em anexo os prints.

erro_cert_gmail.jpg_thumb

erro_cert_gmail2.jpg_thumb

marcelloc

Pra mim, sua CA não está importada no lugar certo.

jrcferrari

@marcelloc:

Pra mim, sua CA não está importada no lugar certo.

Está em "Autoridades de certificação raiz confiáveis"
É necessário colocar em mais algum outro lugar?

marcelloc

@jrcferrari:

É necessário colocar em mais algum outro lugar?

Não.

Em todos os meus testes, os sites abrem sem problema.

jrcferrari

Vários resultados no google não muito esclarecedores
https://www.google.com.br/search?client=opera&q=NET%3A%3AERR_CERT_COMON_NAME_INVALID&sourceid=opera&ie=UTF-8&oe=UTF-8#q=NET::ERR_CERT_COMMON_NAME_INVALID&spell=1

Minhas configs:
Sarg Network Report 2.3.6_2 pkg v.0.6.3
squid3-dev Network 3.3.10 pkg 2.2.8
squidGuard-squid3 1.4_4 pkg v.1.9.6
Estranho que não aceita continuar mesmo assim no firefox.
Outras configs: Proxy transparent, captive portal com radius, squidguard buscando grupos do AD.
tópico do fórum com o mesmo problema:
https://forum.pfsense.org/index.php?topic=84022.0
tópico do redmine, mesmo problema pfsense:
https://redmine.pfsense.org/issues/4060

:(

marcelloc

@emilioeiji:

O captive sem squid funciona?

sim.

emilioeiji

Alguem mais teve problema ao tentar instalar o squidguard-squid3 ?

Downloading https://files.pfsense.org/packages/10/All/squidguard-squid3-1.4_4-amd64.pbi ...  (extracting)
 ERROR: No digital signature! If you are *SURE* you trust this PBI, re-install with --no-checksig option.
of squidguard-squid3-1.4_4-amd64 failed!

marcelloc

@emilioeiji:

Alguem mais teve problema ao tentar instalar o squidguard-squid3 ?

Desabilita a verificação de assinatura de Pacotes em system advanced

emilioeiji

Obrigado, deu certo.