https://www.opennet.me/openforum/vsluhforumID12/7321.html Имеется прокси, настроенное на мониторинг посещаемых https сайтов без подмены сертификата, все работает, но иногда в браузере появляется вот такая ошибка<br>https://hsto.org/webt/5b/d6/a0/5bd6a0053236b494686403.jpeg<br><br>после перехода в адресную строку и нажатия Enter сайт открывается успешно, в логах ошибок нет, проявляется редко и повторить ошибку специально не удается. В процессе поиска решения и чтения документации попал в тупик, не могу понять разницу между ssl_bump peek step1 и ssl_bump stare step1, в чем разница? В документации такое описание:<br><br>peek<br> When a peek rule matches during step1, Squid proceeds to step2 where it parses the TLS Client Hello and extracts SNI (if any). When a peek rule matches during step 2, Squid proceeds to step3 where it parses the TLS Server Hello and extracts server certificate while preserving the possibility of splicing the client and server connections; peeking at the server certificate usually precludes future bumping (see Limitations).<br><br><br>stare<br> When a stare ru https://www.opennet.me/openforum/vsluhforumID12/7321.html#1 Mon, 29 Oct 2018 06:53:51 GMT &gt; в чем у них разница? <br><br>Подглядывание "простое" и "продвинутое".<br><br>peek позволяет "подсмотреть" всю доступную информацию о соединении, не заглядывая внутрь. После применения peek на следующем шаге уже нельзя "влезть" (bump) в соединение.<br><br>stare также позволяет "подсмотреть" всю доступную информацию о соединении, не заглядывая внутрь, но при этом сохраняется возможность бампинга на следующем шаге.<br><br>&gt; В каком случае применять одна, а в каком другое.<br><br>АХЗ. Документация крайне скудна, на практике обычно только splice/bump используется. Остальное для каких-то хитро[cencored] случаев может пригодиться, не сталкивался...<br><br>