
<table style="width: 99.8%; "><tbody><tr><td id="QQMAILSTATIONERY" style="background:url(https://rescdn.qqmail.com/zh_CN/htmledition/images/xinzhi/bg/a_02.jpg) no-repeat #fffaf6; min-height:550px; padding:100px 55px 200px 100px; "><span class="tgt" data-group="0-0" style="box-sizing: border-box; line-height: 20px; color: rgb(46, 48, 51); font-family: Arial, 'Microsoft YaHei', 微软雅黑, 宋体, 'Malgun Gothic', Meiryo, sans-serif; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; background-color: rgb(238, 240, 242);"></span><span class="tgt highlight" data-group="0-1" style="box-sizing: border-box; line-height: 20px; background-color: rgb(238, 238, 238); color: rgb(51, 133, 255); font-family: Arial, 'Microsoft YaHei', 微软雅黑, 宋体, 'Malgun Gothic', Meiryo, sans-serif; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; background-position: initial initial; background-repeat: initial initial;"></span> my squid is a transparent proxy. <br>the cache.log shows that <br>2017/12/07 15:42:53 kid1| Error negotiating SSL connection on FD 175: Closed by client<br>2017/12/07 15:42:54 kid1| Error negotiating SSL on FD 95: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed (1/-1/0)<br>2017/12/07 15:42:55 kid1| Error negotiating SSL connection on FD 124: Closed by client<br>2017/12/07 15:42:56 kid1| Error negotiating SSL on FD 52: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed (1/-1/0)<br><br><br><div dir="ltr">what's the problem？ thank you<br><span id="result_box" class="" lang="en"><span class=""></span></span><span id="result_box" class="" lang="en"><span class=""><span style="color: rgb(46, 48, 51); font-family: Arial, 'Microsoft YaHei', 微软雅黑, 宋体, 'Malgun Gothic', Meiryo, sans-serif; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 20px; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; background-color: rgb(238, 240, 242); display: inline !important; float: none;"></span> </span></span></div><div dir="ltr"><span id="result_box" class="" lang="en"><span class=""><br></span></span></div>Here is my configure<br><br>https_port 192.168.51.200:3129 intercept ssl-bump connection-auth=off generate-host-certificates=on dynamic_cert_mem_cache_size=4MB cert=/usr/local/squid/ssl_cert/myCA.pem key=/usr/local/squid/ssl_cert/myCA.pem options=NO_SSLv3,NO_SSLv2<br><br><br>acl broken_sites ssl::server_name matchweb.sports.qq.com<br>acl ssl_step1 at_step SslBump1<br>acl ssl_step2 at_step SslBump2<br>acl ssl_step3 at_step SslBump3<br>ssl_bump splice broken_sites<br>#ssl_bump splice all<br>ssl_bump stare ssl_step1<br>ssl_bump bump ssl_step2<br>ssl_bump terminate ssl_step3<br><br><br><br><br><br><br><br><br></td></tr></tbody></table>