Squid Missing CA

[shb256]

Hallo

Ich habe squid mit SSL Inspektion, läuft auch alles soweit. Nun öffnet er allerdings eine Webseite nicht wegen: X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY, kurzum es wurde nur das Serverzertifikat ausgeliefert, ohne den Rest der Chain. Wie kriege ich squid unter opnsense dazu diese Seite trotzdem zu öffnen? Grundsätzlich scheint es wohl die Möglichkeit zu geben Zertifikate in squid nach zu schieben. Ssl_forign_intermediate_certs, allerdings finde ich dies Option nicht und wenn ich die conf per Hand anpasse wird sie ja wieder überschrieben

Danke

[fabian]

Du müsstest das intermediate im OPNsense importieren.