URL: https://linuxfr.org/forums/linux-general/posts/squid-squidguard-http-strict-transport-security-hsts Title: SQUID/SQUIDGUARD HTTP Strict Transport Security (HSTS) Authors: bullefusee Date: 2018年02月13日T14:36:38+01:00 License: CC By-SA Tags: squid, squidguard, hsts et firefox Score: 0 Bonjour à tous, Je rédiges ce post parce qu'après de multiples recherches sur le sujet je n'ai pas trouvé de réponse. On m'a donné pour projet de mettre en place du filtrage web au sein de l'entreprise, et pour cela je me suis tourné sur la solution squid(V3.4)ainsi que squidguard. Mon proxy squid est en mode explicite et non transparent et je n'ai simplement qu'une seule interface. Mon proxy fonctionne normalement ainsi que le filtrage mais dès que j'essaye d'accéder à un page web filtrer en https j'ai l'erreur suivante qui apparaît : " La connexion n’est pas sécurisée Les propriétaires de fr-fr.facebook.com ont mal configuré leur site web. Pour éviter que vos données ne soient dérobées, Firefox ne s’est pas connecté à ce site web. Ce site a recours à HTTP Strict Transport Security (HSTS) pour indiquer à Firefox de n’établir qu’une connexion sécurisée. Ainsi il n’est pas possible d’ajouter d’exception pour ce certificat. " J'ai bien créé un certificat auto-signé donc je ne comprends pas cette erreur. Peut être un oublie sur mon fichier de config squid... Voici mon squid.conf : visible_hostname proxy acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl lan src 192.168.1.0/24 acl CONNECT method CONNECT http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow lan http_access deny all http_port 3128 ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB cert=/etc/squid3/ssl_cert/squid.crt key=/etc/squid3/ssl_cert/squid.key always_direct allow all ssl_bump client-first all url_rewrite_program /usr/bin/squidGuard -c /etc/squidguard/squidGuard.conf url_rewrite_children 20 cache_access_log /var/log/squid3/access.log cache_log /var/log/squid3/cache.log cache_store_log /var/log/squid3/store.log cache_effective_user proxy cache_effective_group proxy cache_peer proxy parent 3128 3130 proxy-only default allow-miss cache_dir ufs /var/spool/squid3 580 15 255 Si vous avez eu le même problème et que vous l'avez résolu je suis preneur de la solution. Merci d'avance !