<div dir="ltr">because the destination IP is the actual machine IP.<div>eg: /etc/hosts</div><div><a href="http://mail.google.com" target="_blank">mail.google.com</a> 10.0.0.250</div><div><br></div><div>that at 10.0.0.250</div><div><br></div><div>as for the ssl certificate, I hope to self sign with a made up root CA.</div><div><br></div><div>Nir.</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Jan 5, 2016 at 9:44 PM, Antony Stone <span dir="ltr"><<a href="mailto:Antony.Stone@squid.open.source.it" target="_blank">Antony.Stone@squid.open.source.it</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Tuesday 05 January 2016 at 20:30:06, Nir Krakowski wrote:<br>
<br>
> how can you combine accel proxy with ssl-bump ?<br>
<br>
</span>Have you looked at <a href="http://www.squid-cache.org/Doc/config/http_port/" rel="noreferrer" target="_blank">http://www.squid-cache.org/Doc/config/http_port/</a> ?<br>
<br>
You put the certificate (which would normally be on the web server) on the<br>
Squid server (because that's the machine terminating the request, as far as<br>
the client is concerned).<br>
<br>
You can have the connection between Squid and the real web server be HTTP (if<br>
it's over a secure network) or HTTPS, as you wish.<br>
<br>
If you don't own the certificate (and therefore can't put it, and it's<br>
corresponding private key, on the Squid server), then why are you doing<br>
accelerator mode?<br>
<span class="HOEnZb"><font color="#888888"><br>
<br>
Antony.<br>
<br>
--<br>
Most people have more than the average number of legs.<br>
<br>
                                                   Please reply to the list;<br>
                                                         please *don't* CC me.<br>
_______________________________________________<br>
squid-users mailing list<br>
<a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
<a href="http://lists.squid-cache.org/listinfo/squid-users" rel="noreferrer" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
</font></span></blockquote></div><br></div>