squid et wget s'appuient sur la liste de certificats du serveur qui est plus réduite par défaut que celle fournie avec un navigateur. Donc des sites qui peuvent être reconnus par un navigateur ne le seront pas forcément par squid.
Si tu n'es pas sur une distrib exotique, tu dois avoir un paquet ca-certificates qui installe la liste de certificats de mozilla :
$ apt show ca-certificates
Package: ca-certificates
[...]
Description: certificats CA courants
Ce paquet inclut les autorités de certifications livrées avec les
navigateurs Mozilla afin de permettre aux applications basées sur SSL de
vérifier l'authenticité des connexions SSL.
.
Veuillez noter que Debian ne peut ni confirmer ni infirmer que les
autorités de certifications dont les certificats se trouvent dans ce paquet
ont été auditées pour vérifier la fiabilité et la conformité à la RFC 3647.
L'entière responsabilité de les évaluer appartient à l'administrateur
système local.
# magasin de certificats ?
Posté par kna . En réponse au message Squid : Certains sites TLS ne traversent pas. Évalué à 4.
squid et wget s'appuient sur la liste de certificats du serveur qui est plus réduite par défaut que celle fournie avec un navigateur. Donc des sites qui peuvent être reconnus par un navigateur ne le seront pas forcément par squid.
Si tu n'es pas sur une distrib exotique, tu dois avoir un paquet ca-certificates qui installe la liste de certificats de mozilla :