
<html style="direction: ltr;">

  <head>


    <meta http-equiv="content-type" content="text/html; charset=utf-8">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    HI,<br>

    <br>

    when using squid in transparent mode and try to access

    <a class="moz-txt-link-freetext" href="https://www.facebook.com">https://www.facebook.com</a> from computer all working very well,<br>

    but when I try to use Facebook app (on Iphone for example), I'm 

    getting this error in cache.log:<br>

    <br>

    Error negotiating SSl connection on FD XX: error:14094418:SSL

    routines:SSL3_READ_BYTES:tlsv1 alert unknown ca (1/0)<br>

    <br>

    and Facebook not working.<br>

    <br>

    I run on Centos 7:<br>

    <br>

    * run update-ca-trust<br>

    * yum update ca-certificates<br>

    * create the certificate like this:<br>

        openssl req -newkey rsa:4096 -sha512 -days 365 -nodes -x509

    -keyout myCA.pem -out myCA.pem<br>

    <br>

    Do I need to create the certificate for smartphones  different way?<br>

    Do I need to install more ca bundle in Centos?<br>

    How to fix this problem without white list this site from ssl bump<br>

    <br>

    <br>

    Thanks Dan<br>

    <br>

  </body>

</html>