<div dir="ltr"><div>Thank you very much Amos and Alex for the helpful explanations, high level of detail, and for tracking down that this combo is not possible at this time.</div><div><br></div><div>We're going to evaluate what to do next with this info.  I'll probably be following up with more questions soon.</div><div>-M</div><div><br></div><div class="gmail_extra"><div class="gmail_quote">On Fri, Jun 2, 2017 at 9:05 AM, Alex Rousskov <span dir="ltr"><<a href="mailto:rousskov@measurement-factory.com" target="_blank">rousskov@measurement-factory.<wbr>com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><span>On 06/01/2017 01:26 PM, Alex Rousskov wrote:<br>
> On 06/01/2017 11:29 AM, Alex Rousskov wrote:<br>
<br>
</span><span>> * HTTPS proxy is a rarely used feature that works well for some.<br>
> * SslBump is a frequently used feature that works well enough for some.<br>
<br>
> Disclaimer: I do not know of anybody using the _combination_ of the<br>
> above two features, and I do not recall whether such a combination is<br>
> already supported. Please post once you figure it out.<br>
<br>
</span>I just confirmed that Squid does _not_ support the above combination. An<br>
https_port with an ssl-bump option requires either "tproxy" or<br>
"intercept" mode, which are both incompatible with HTTPS proxy mode.<br>
Until the above combination is supported, you have to pick between using<br>
HTTPS proxy and using SslBump.<br>
<br>
<a href="http://wiki.squid-cache.org/SquidFaq/AboutSquid#How_to_add_a_new_Squid_feature.2C_enhance.2C_of_fix_something.3F" rel="noreferrer" target="_blank">http://wiki.squid-cache.org/Sq<wbr>uidFaq/AboutSquid#How_to_add_a<wbr>_new_Squid_feature.2C_enhance.<wbr>2C_of_fix_something.3F</a><br>
<span class="m_-1001140500781335759m_8484336596690057432m_2747306669660746613gmail-m_4438725715877511663HOEnZb"><font color="#888888"><br>
Alex.<br>
<br>
</font></span></blockquote></div><br></div></div>