プロキシサーバーのSquidでSSL通信すると"URI Host Conflict"となり通過できない

Question

###問題
勉強がてらプロキシサーバーのSquidを入れて、プログラムからそのプロキシ経由でリクエストを飛ばすと
以下のようなHTMLが返却される。

ERROR

The requested URL could not be retrieved

The following error was encountered while trying to retrieve the URL: https://{接続先ホスト}/*

URI Host Conflict
This means the domain name you are trying to access apparently no longer exists on the machine you are requesting it from.

Some possible problems are:

The domain may have moved very recently. Trying again will resolve that.
The website may require you to use a local country-based version. Using your ISP provided DNS server(s) should resolve that.

###環境情報
ローカルの仮想環境にプロキシを入れている。
【ホストOS】
Windows 10
192.168.137.1

【ゲストOS】
CentOS Linux release 7.4.1708
192.168.137.39

【プロキシサーバー】
Squid 3.5.20

###補足情報

• Squidはyumでインストールした
• HTTPポート(3128)とHTTPSポート(3129)を受け付けるようにファイアウォールで設定した
• 通信プログラムの実行はホストOSで行っている
• HTTPでは成功している
• SSLの証明書は自己署名

###squid.conf
まだ良く分かっていないので、元々あったものを結構残しています。

acl localnet src 192.168.137.0/24

acl SSL_ports port 443 3129
acl Safe_ports port 80		# http
acl Safe_ports port 443		# https
acl Safe_ports port 1025-65535  # unregistered ports
acl CONNECT method CONNECT

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

http_access allow localhost manager localnet
http_access deny manager

http_access allow localnet
http_access allow localhost

http_access deny all

visible_hostname my-host-name

http_port 3128
https_port 3129 intercept ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB cert=/etc/squid/cacert.pem key=/etc/squid/ca.key

ssl_bump bump all
sslcrtd_program /usr/lib64/squid/ssl_crtd -s /var/db/ssl_db -M 4MB

coredump_dir /var/spool/squid

refresh_pattern ^ftp:		1440	20%	10080
refresh_pattern ^gopher:	1440	0%	1440
refresh_pattern -i (/cgi-bin/|?) 0	0%	0
refresh_pattern .		0	20%	4320

dns_nameservers 192.168.137.1

logformat squid [%{%Y/%m/%d.%H:%M:%S}tl] %>a %Ss/%03>Hs %<st %rm %ru %[un %Sh/%<a %mt

###access.log

// HTTPで通信した場合は以下の１行が出力されて成功する。
192.168.137.1 TCP_TUNNEL/200 7137 CONNECT {接続先ホスト}:443 - HIER_DIRECT/23.100.101.120 -

// HTTPSで通信した場合は以下の２行が出力されて失敗する。
192.168.137.1 TAG_NONE/200 0 CONNECT 192.168.137.39:3129 - HIER_NONE/- -
192.168.137.1 TAG_NONE/409 4156 CONNECT {接続先ホスト}:443 - HIER_NONE/- text/html

---

サーバーとネットワークが苦手なので、勉強のためにググりながらやってましたが、
どうにも詰まってしまいました。。。
心当たりがある方いましたら、どうぞご助力ください。

Answer 1

squid.conf を以下のように修正したら通りました。

https_port 3129 intercept ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB cert=/etc/squid/cacert.pem key=/etc/squid/ca.key
↓
https_port 3129 cert=/etc/squid/cacert.pem key=/etc/squid/ca.key

色々削除しましたが、直接的な部分はinterceptのようです。
他のサイトを参考にしていたので、何となくつけてましたが調べてみます。

Answer 2

Conflictと出ているので、HTTPS接続時何かと競合しているようです。
HTTPの時は、接続できているとのことなので、競合しているとなると、HTTPS接続時のポートだと思うので、

acl SSL_ports port 443 3129ではないでしょうか？
acl SSL_ports port 3129としてみては、いかがでしょうか。

Comments

[root_jp]

回答ありがとうございます。
試してみましたが特に変化ありませんでした。
acl SSL_ports は複数指定できますので、ここは特に問題なさそうな気がしてます。

ステータスが409で返ってきてますので、Conflictしてるのはサーバーの状態なのだと思いますが、
何のことだかって感じです。。
http://squid.robata.org/Reference/squid3.4.0.3/host_verify_strict.html
このサイトに409がどうのこうのと説明があるので、試したりしてみましたがダメでしたね。。