通过Squid使用HTTPS访问网站很慢是什么原因？

kingduanlian

如登录Yahoo的邮箱的时候，中间有一步是转到一个HTTPS的站点上，然后验证完再进入邮箱。以前直接连的时候很快，可经过Squid的时候要等很长时间才能进入是什么原因？

Squid 设置的很简单

acl novel src 192.168.0.0/24 ＃这是我本址的客户机

在后面加了
http_access aloow localhost
http_access allow novel
http_access deny all

就是这么简单的一些规则，HTTP用着很正常，但HTTPS的就很慢，请问是什么原因？

RHAS4，Squid用光盘上的RPM包安装。

Yuri

HTTPS可以代理麽?

kingduanlian

在Squid的Safe_port中就包含了443 HTTPS的端口呀，Squid应该可以处理HTTPS吧。

kingduanlian

Post by Yuri
HTTPS可以代理麽?

版主，我在squid的官方网站的主页上，看到如下信息：

Squid supports...

    * proxying and caching of HTTP, FTP, and other URLs
    * proxying for SSL
    * cache hierarchies
    * ICP, HTCP, CARP, Cache Digests
    * transparent caching
    * WCCP (Squid v2.3 and above)
    * extensive access controls
    * HTTP server acceleration
    * SNMP
    * caching of DNS lookups

我想应该是可以处理HTTPS的请求吧。

asacc

确认无疑可以代理ssl的https的访问。
Acl Safe_Ports Port 443 563        # Https, Snews
http_access deny CONNECT !SSL_ports
至于速度为什么慢，我也想知道，有没有达人给解释一下。

kingduanlian

你的有多慢？

晨想

你试试别的安全网站，速度如何？

其实理论上是SSL是不能被代理的，不过有这个功能也不错。呵呵。

kingduanlian

我想支持SSL也应该是以转发的方式吧，还需要再测试一下。

chouchen

在2.5版本里，https是不支持的，只支持直转，也就是没有cache的那种，那就不是squid所被提倡的本义了。在正在开发的V3，就支持了https,具体可以访问他的站点。

晨想

支持https是什么意思？ssl肯定不可能被cache的。（我也想知道ssl怎么cache。活活）