Squid3 с подменой сертификатов

Насколько я знаю такой возможности нет. Можно отключить ведение базы совсем, тогда сертификат будет выписываться на каждый запрос, но с производительностью думаю будет не очень тогда...

Хорошо, буду знать! А еще такой вопрос. Можно ли отключить Squid на время, чтобы открывался доступ ко всем сайтам? команда squid3 stop не помогло, а если всё поставить #, то тогда прокси сервер отказывается принимать соединение

А можно из бабушки сделать дедушку

Он у тебя прозрачный? отключи редирект в iptables

Он работает в нормальном режиме, не в прозрачном

Замени конфиг на нужный и перезапусти.

Отключить обычный прокси можно только переключив с него клиентов куда-то - иначе у них всё отвалится(если у тебя там нет резервирования конечно).

Единственное что можно сделать - временно прописать разрешающее правило всем - перед всеми другими правилами.

Я правильно понял, что можно создать правило чтобы дал доступ ко всем сайтам или просто отключить их от прокси, всё правильно?

Если они могут выйти в Интернет другим способом - да, можно отключить от прокси. Иначе остаётся только вариант с разрешающим правилом

хорошо, попробую! Спасибо за помощь!