<div dir="ltr">Hello,<br><br>I am sure you all have heard about the security incident with the eMudhra CA.<br><br>I would like to know if there is a way to configure Squid to block sites that have the compromised intermediate certificates in their certification chains. I do not want to untrust or block the Root certificates, only the specific compromised intermediates.<br><br>Is there any built-in mechanism or a recommended practice in Squid to achieve this (e.g., using specific tls_outgoing_options or ssl_bump acl)?<br><div><br></div><div>Kind regards,</div><div>    Ankor.</div></div>