Squid反向代理模式的全面配置与应用
1. HTTPS选项配置
在反向代理模式下,Squid的 https_port
指令有特定的语法,其基本格式如下:
https_port [IP_ADDRESS:]port accel cert=certificate.pem [key=key.pem] [options]
-
IP_ADDRESS
:可选参数,指定Squid绑定的IP地址。 -
port
:指定Squid监听HTTPS请求的端口。 -
cert
:指定SSL证书文件或OpenSSL兼容的组合证书和私钥文件的绝对路径。 -
key
:可选参数,指定SSL私钥文件的绝对路径。若未指定,Squid将认为cert
参数指定的文件为组合证书和私钥文件。
1.1 其他选项说明
选项 | 说明 |
---|---|
defaultsite |
指定在HTTP Host头缺失时使用的默认HTTPS网站,格式为 defaultsite=domain_name 。 </ |