---

sudo rm -f /etc/squid/ssl/bump.crt /etc/squid/ssl/bump.key /etc/squid/ssl/privkey.pem

# Генерируем новые (всё одной командой)
cd /etc/squid/ssl
sudo openssl req -new -newkey rsa:2048 -days 2972 -nodes -x509 \
  -keyout bump.key -out bump.crt \
  -subj "/CN=squid-proxy.local"

# Объединяем в bump.pem (именно его требует Squid!)
sudo cat bump.crt bump.key | sudo tee bump.pem

# Устанавливаем правильные права (владелец proxy, только чтение)
sudo chown proxy:proxy bump.key bump.crt bump.pem
sudo chmod 600 bump.key bump.crt bump.pem

# Проверяем результат
ls -la