21231sv

@a9k1n9 #14 sing-box 满足了我的需求 非常感谢

@v2er119 #12 目前就是要求客户端和代理服务器直连。你这个 caddy 用的是 v1 还是 v2 。我确实没实际使用过 caddy 。只是看到 v2 的 issue 上有人提了这个问题，说必须监听在 443 端口上

@ranaanna #9 我的理解你说的这个是 squid 的 ssl_bump 功能？ ssl_bump 可以解密 Https 协议，然后同同时和客户端和目标服务器建立 tls 连接。但是我并不需要 squid 解密 https 协议

其实我的目的就是想让客户端和 squid 之间走 Https 协议，然后 squid 正常转发数据就行

@ranaanna #7 也是公司需求。然后我目前给 squid 配置的是正规 CA 签发的证书。我的证书链是有 3 级证书，不过我手上是同事给的 2 级证书。根证书确实不在证书文件中（ DigiCert Global Root G2 ）。但是同样的证书我放在 nginx 上作为 web 站点的证书，页面也能正常打开。

@busier #1 如果是 squid 的 https 协议正向代理。这种情况下，curl 客户端先和 squid 进行三次握手。然后在此基础之上再建立 http connect 隧道

@a9k1n9 #2 不能。需求限制比较死

@busier #1 我要的是客户端和代理服务器之间走 https 协议。而且卡的很死，必须是 https 协议

@kfpenn #9 周末在家里看书。总是感觉脑子嗡嗡响，集中不了注意力。只能出去