>[оверквотинг удален]
>         rdr on $vlan10if inet
> proto tcp from 192.168.0.28 to any port { https } ->
> 127.0.0.1 port 3129
> В SQUID:
>         http_port 127.0.0.1:3128 transparent
>         https_port 127.0.0.1:3129 transparent cert=/usr/local/etc/squid/squid.pem
> key=/usr/local/etc/squid/squid.key
> подставляет для соединения с сайтом указанный сертификат, и говорит что не может
> установить соединение с сервером.
> что не так? у кто еще пробовал?

Получилось завести?