<div>Dear Erick,<br></div><div><br></div><div>Thank you for your answer.<br></div><div><br></div><div>I tried accessing chrome://flags/#tls13-variant but nothing appears. If I search for a flag containing TLS the only one is #enforce-tls13-downgrade. This is my Chrome version:<br></div><div><br></div><div>Version 73.0.3683.75 (Developer Build) built on Debian 9.8, running on Debian 9.13 (64-bit)<br></div><div><br></div><div>It's not a specific website the problem it is all websites using HTTPS.<br></div><div><br>Best regards,</div><div>Mabi<br></div><div class="protonmail_signature_block protonmail_signature_block-empty"><div class="protonmail_signature_block-user protonmail_signature_block-empty"><div><br></div></div><div class="protonmail_signature_block-proton protonmail_signature_block-empty"><br></div></div><div><br></div><div>‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐<br></div><div> On Thursday, August 13, 2020 2:54 PM, Erick Perez - Quadrian Enterprises <eperez@quadrianweb.com> wrote:<br></div><div> <br></div><blockquote class="protonmail_quote" type="cite"><div dir="ltr"><div dir="ltr"><div>Just a quick question Mabi,<br></div><div>in chrome address bar please type <span style="font-family:Sailec-Regular, sans-serif"><span style="font-size:16px">chrome://flags/#tls13-variant </span></span><br></div><div><span style="font-family:Sailec-Regular, sans-serif"><span style="font-size:16px">what tells you about TLS and QUIC?</span></span><br></div><div><span style="font-family:Sailec-Regular, sans-serif"><span style="font-size:16px">do you have any nonstandard value?</span></span><br></div><div><span style="font-family:Sailec-Regular, sans-serif"><span style="font-size:16px">By any chance can you share the  (potentially) offending website?</span></span><br></div><div><span style="font-family:Sailec-Regular, sans-serif"><span style="font-size:16px">thanks.</span></span><br></div></div></div><div><br></div><div class="gmail_quote"><div dir="ltr">On Thu, Aug 13, 2020 at 5:25 AM mabi <<a href="mailto:mabi@protonmail.ch">mabi@protonmail.ch</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div>Hello,<br></div><div> <br></div><div> I am using Squid as transparent proxy for HTTP and HTTPS traffic on an  OpenBSD 6.7 firewall. Since I have upgraded from Squid version 4.11 to 4.12 my Chrome browser is not able to visit any HTTPS websites. Firefox continues to work fine.<br></div><div> <br></div><div> Older versions of Chrome show a ERR_SSL_VERSION_INTERFERENCE error and newer versions of Chrome show a ERR_CONNECTION_REFUSED error.<br></div><div> <br></div><div> If I revert back to Squid 4.11 Chrome works again. I have not changed anything in my Squid config or any other configuration file of the firewall.<br></div><div> <br></div><div> I believe this issue might have something to do with the following change introduced in 4.12:<br></div><div> <br></div><div>  2020-05-06 10:09:50 +0300      Christos Tsantilas      +199 -28                SslBump: Disable OpenSSL TLSv1.3 support for older TLS traffic (#620)<br></div><div> <br></div><div> Source: <a href="http://www.squid-cache.org/Versions/v4/changesets/SQUID_4_12.html" rel="noreferrer" target="_blank">http://www.squid-cache.org/Versions/v4/changesets/SQUID_4_12.html</a><br></div><div> <br></div><div> Thank you in advance for your feedback.<br></div><div> <br></div><div> Best regards,<br></div><div> Mabi<br></div><div> <br></div><div> <br></div><div> <br></div><div> _______________________________________________<br></div><div> squid-users mailing list<br></div><div> <a href="mailto:squid-users@lists.squid-cache.org" target="_blank">squid-users@lists.squid-cache.org</a><br></div><div> <a href="http://lists.squid-cache.org/listinfo/squid-users" rel="noreferrer" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br></div></blockquote></div><div><br></div><div><br></div><div>-- <br></div><div dir="ltr"><div><br></div><div>---------------------<br></div><div>Erick Perez<br></div><div>Quadrian Enterprises S.A. - Panama, Republica de Panama<br></div><div>Skype chat: eaperezh<br></div><div>WhatsApp IM: +507-6675-5083<br></div><div>---------------------<br></div></div></blockquote><div><br></div>