security_file_certgen(8)    System Manager's Manual   security_file_certgen(8)

<?><?><?> (NAME)
       security_file_certgen - <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> SSL <?><?><?><?> <?><?><?><?><?><?><?>
       (Squid)

       <?><?><?><?> 1.1

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       security_file_certgen [-cdhv] [-s  directory -M  size ] [-b
       fs_block_size ]

<?><?><?><?><?><?><?> (DESCRIPTION)
       security_file_certgen <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

       <?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> SSL <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> (Squid) <?><?><?><?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>.  <?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> TCP <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?> (loopback) <?><?><?><?><?>
       <?><?><?><?><?><?>.  <?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       (<?><?>) <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?>
       <?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       -b fs_block_size
                   <?><?><?><?><?><?> <?><?><?><?>
                   <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
                   <?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?>
                   <?><?><?><?><?><?> <?><?><?><?><?>
                   <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
                   <?><?><?><?> <?><?><?><?> <?><?><?>.  <?><?><?><?><?>
                   <?><?><?><?><?><?><?> 2048 <?><?><?><?> <?><?><?>.
                   <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
                   <?><?><?><?><?><?><?>: B, KB, MB, GB.  <?><?><?><?><?><?>
                   <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
                   <?><?><?><?> <?><?><?><?><?> B <?><?><?>
                   <?><?><?><?><?><?>.

       -c          <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
                   <?><?><?><?><?><?><?><?><?><?><?>
                   <?><?><?><?><?><?><?><?><?><?> SSL <?> <?><?><?><?>.
                   <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> -s <?> -M
                   <?><?><?><?> <?><?><?><?><?> <?><?><?>
                   <?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?>
                   <?><?> <?><?><?> <?><?><?><?><?> <?><?><?>.

       -d          <?><?><?><?><?> <?><?><?><?><?><?><?>
                   <?><?><?><?><?><?><?><?><?><?><?> (<?><?><?><?><?>) <?><?>
                   stderr.

       -h          <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
                   <?><?><?><?><?><?> <?> <?><?><?> <?><?> <?><?><?><?><?>
                   <?><?> <?><?><?><?><?><?><?> <?><?> stderr.

       -s directory
                   <?><?><?><?> <?><?><?><?><?><?><?><?><?>
                   <?><?><?><?><?><?><?><?><?><?><?>
                   <?><?><?><?><?><?><?><?><?><?> SSL. <?><?><?><?><?><?><?>
                   <?><?><?><?><?> -M <?><?><?>.

       -M size     <?><?><?><?><?><?> <?><?><?><?><?><?>
                   <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
                   <?><?><?><?><?><?><?><?><?> SSL. <?><?><?><?>
                   <?><?><?><?><?><?><?><?>
                   <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
                   <?><?><?><?><?> -b <?><?><?><?><?><?><?><?><?>
                   <?><?><?><?><?><?><?> <?><?><?><?>.

       -v          <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
                   <?><?><?><?> <?><?><?><?><?><?> <?><?>
                   <?><?><?><?><?><?><?> <?><?> stderr.

<?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (KNOWN ISSUES)
       <?><?><?><?><?><?> SSL <?><?> <?><?> <?><?><?><?><?> CA

       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.  <?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> (CA) <?><?><?><?><?><?><?><?><?> <?><?>
       squid.conf<?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?>.

       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> (Certificate chaining)

       <?><?><?><?><?><?><?><?> 1.0 <?><?> 1.1 <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> CA <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?>.  <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> CA
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?>.  <?><?><?><?> <?><?> <?><?> CA
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?> <?><?> CA
       <?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?><?> (CONFIGURATION)
       <?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?>.  <?><?><?> <?><?><?> <?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?> <?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> -c <?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?>:
              /usr/lib/squid/security_file_certgen -c -s
              /var/cache/squid/ssl_db -M 4MB

       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.  <?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> (CA) <?><?><?><?><?><?><?><?><?> <?><?>
       squid.conf<?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> HTTP
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> CA
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?>.

       <?><?><?><?> <?><?><?><?><?>:
              http_port 3128 ssl-bump generate-host-certificates=on
              dynamic_cert_mem_cache_size=4MB
              cert=/etc/squid/ssl_cert/example.com.pem

       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> sslcrtd_program
       <?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> ssl_crtd_children <?><?><?><?><?> <?><?><?>.

       <?><?><?><?> <?><?><?><?><?>:
              sslcrtd_program /usr/lib/squid/security_file_certgen -s
              /var/cache/squid/ssl_db -M 4MB
              sslcrtd_children 5

       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> -s <?> -M
       <?><?><?><?><?><?><?><?> <?><?><?>.

       <?><?><?><?> <?><?><?><?><?>:
              sslcrtd_program /usr/lib/squid/security_file_certgen

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?> Christos Tsantilas
       <christos@chtsanti.net> <?><?><?><?><?> <?><?><?> <?><?><?>.

       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> Christos
       Tsantilas <christos@chtsanti.net> <?> Amos Jeffries
       <amosjeffries@squid-cache.org> <?><?><?><?><?> <?><?><?> <?><?><?>.

<?><?> <?><?><?> (COPYRIGHT)
        * Copyright (C) 1996-2026 The Squid Software Foundation and
       contributors
        *
        * <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> (Squid) <?><?><?>
       <?><?><?><?> GPLv2+ <?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?>
        * <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>.
        * <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> COPYING <?> CONTRIBUTORS <?><?><?><?><?><?>
       <?><?><?><?>.

<?><?><?><?><?><?><?> (QUESTIONS)
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <squid-users@lists.squid-cache.org>
       <?><?><?><?><?> <?><?><?>.

<?><?><?><?><?> <?><?><?><?><?><?> (REPORTING BUGS)
       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>.  <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> https://wiki.squid-
       cache.org/SquidFaq/BugReporting <?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?><?><?> <?><?> https://bugs.squid-cache.org
       <?><?><?><?><?> <?><?><?><?>.

       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <squid-bugs@lists.squid-cache.org> <?><?><?><?><?> <?><?><?><?>.

       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <squid-
       dev@lists.squid-cache.org> <?><?><?><?><?> <?><?><?><?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       squid(8),  GPL(7),
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> (Squid FAQ wiki) https://wiki.squid-
       cache.org/SquidFaq
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       (Squid Configuration Manual) http://www.squid-cache.org/Doc/config

                                                      security_file_certgen(8)