Проблема в следующем. Стоит сквид, прозрачно, на 3128 порту. От юзверей перенаправляются туда http, https, ftp. Дак вот сегодня заметил, что установить таким образом соединение с https не удаётся, а если в броузере для https указать проксу в явном виде - всё в порядке. Очень не хотелось бы ходить и всем это прописывать, так как без внешней проксы совсем никуда. (Пробовал на файере открывать порты 443, 563, да и ставить ACCEPT дефолтом на все цепочки - не помогает.)