
<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /></head><body style='font-size: 10pt; font-family: Arial,Helvetica,sans-serif'>

<p>Hi Alex,</p>

<p>thanks for the answer!</p>

<p>My pfSense has version 3.5.27_3.</p>

<div>---<br />

<pre><span style="font-family: arial,helvetica,sans-serif; font-size: 10pt;">Giacomo Trovato</span></pre>

</div>

<p> </p>

<p>Il 30/04/2019 16:36 Alex Rousskov ha scritto:</p>

<blockquote type="cite" style="padding: 0 0.4em; border-left: #1010ff 2px solid; margin: 0"><!-- html ignored --><!-- head ignored --><!-- meta ignored -->

<div class="pre" style="margin: 0; padding: 0; font-family: monospace">On 4/30/19 8:04 AM, Giacomo Trovato wrote:<br /> <br />

<blockquote type="cite" style="padding: 0 0.4em; border-left: #1010ff 2px solid; margin: 0">I've pfSense with Squid + SquidGuard (Splice All - no CA certificate).<br /> It worked well until one month ago, now sometimes appears the error<br /> message SSL_ERROR_RX_RECORD_TOO_LONG (see attachment).<br /> It appears randomly on all PC / smartphone on different HTTPS sites.<br /> The devices connected directly (no proxy) work properly.<br /> Any hint?</blockquote>

<br /> <br /> What is your current Squid version?<br /> <br /> The browser claims that your Squid sent it a very long (most likely<br /> malformed) TLS record. If this does not happen without Squid, then this<br /> is likely a Squid bug. I see references to similar problems in old<br /> (Squid v3) web posts.<br /> <br /> * If you can reproduce with Squid v4 or later, the best next step is to<br /> share a packet capture of the offending transaction along with the<br /> cache.log after setting debug_options to ALL,9. Please compress large<br /> files before sharing.<br /> <br /> * If you cannot reproduce with Squid v4 or later, then the best next<br /> step is to upgrade your Squid.<br /> <br /> <br /> HTH,<br /> <br /> Alex.<br /> _______________________________________________<br /> squid-users mailing list<br /> <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br /> <a href="http://lists.squid-cache.org/listinfo/squid-users">http://lists.squid-cache.org/listinfo/squid-users</a></div>

</blockquote>

</body></html>