Fel kell vedd user CA-nak a squid mestercertjét, mert user ca általában felülírhatja a HSTS-t. (Firefoxban biztosan)