squid с ssl.

запросить закрытый сертификат у того кто вам mim устраивает

Спасибо за ответ. Получив закрытый сертификат, куда его подставить? Есть ли еще какие-нибудь варианты?

Зачем? Приватный ключ тут ничем не поможет. И нормальное решение только одно - добавлять в браузер сертификат.

Есть ли какая-нибудь возможность подсовывать этот серт в нашем squidе?

Ты не можешь его клиентам подсунуть через squid. Почитай как работает SSL.

ну как бы если взять корневой сертификат тех товарищей, то можно такие же сертификаты генерировать, что и хочет топикстартер (вроде)

ну и в общем случае этот ca можно установить на клиентские машины и тогда добавлять тож ничего не надо будет

ну я был не прав, нужен их ca, а не закрытый сетификат. куда подставлять - http://wiki.squid-cache.org/Features/SslBump, когда то (давно) работало

ну как бы если взять корневой сертификат тех товарищей, то можно такие же сертификаты генерировать, что и хочет топикстартер (вроде)

Зачем? Эти сертификаты уже генерируют провайдер интернета, только клиентские браузеры им не будут доверять, пока ты подписывающий сертификат(публичную часть) не добавишь в браузер. От того, что ты начнешь генерировать сертификаты на своей стороне ничего не изменится. Если же хочется самим прозрачно https проксировать, то все равно провайдеровский приватный ключ не нужен - нужно лишь самому завести сертификат с правом подписи и добавлять публичную часть на все браузеры.

плин! да топикстартер просит - такой же сертификат генерировать)

Нет, ТС думает, что через squid можно подсунуть публичную часть сертификата провайдера как доверенную. Про генерацию там не слова.

ммм, вполне возможно что я изначально не так понял ТСа, да.

тоесть вариант только один. добавлять в браузеры? неужели действительно вариантов никаких нету?

тоесть вариант только один. добавлять в браузеры?

Да.

неужели действительно вариантов никаких нету?

Если бы были варианты, SSL был бы бесполезен.