企业官网建设流程全解析

SUSE Linux Enterprise Server 10中Squid代理的安全配置与使用指南

1. Squid基础配置练习

在开始深入了解Squid处理SSL连接和代理认证之前，可以先通过练习来熟悉Squid和Web浏览器的基本配置。这个练习能帮助你掌握Squid的基础操作，为后续的高级配置打下基础。

2. 理解Squid如何处理SSL连接

SSL（Secure Sockets Layer）是一种用于加密HTTP传输数据的技术。由于SSL的设计特点，加密的HTTP请求不能像明文HTTP请求那样被处理。要理解Squid如何处理SSL连接，需要了解以下几个方面：
-CONNECT方法
-SSL配置标签
- **使用Squid进行连接隧道传输

2.1 CONNECT方法

浏览器与Web服务器之间的SSL加密过程如下：
1. 浏览器识别以https://开头的网址，这意味着与该服务器的连接应该被加密。SSL连接的默认端口是443，而不是普通未加密HTTP连接使用的80端口。
2. 网页浏览器向服务器请求其公共RSA密钥。
3. Web服务器将公钥发送给网页浏览器。
4. 网页浏览器使用签署该密钥的CA的公钥验证服务器的密钥。
5. 如果密钥有效，网页浏览器和Web服务器将建立安全连接。

SSL的一个重要特点是，它始终需要网页浏览器和目标Web服务器之间的直接连接。因此，SSL加密的HTTP请求不能像未加密的HTTP请求那样由