用squid做https代理的问题

Question

用squid做https代理的问题

现有一个环境：前端用squid做cache，后端nginx做web服务器，squid做https代理
现在需要实现client--ssl-->squid--ssl-->nginx
现在把服务器证书放到squid上面，从client到squid现在可以正常访问，但是squid用https访问到nginx的时候出现了400的错误，（nginx可以正常提供https服务，不走squid是没问题的）
判断是squid没有根证书的问题，但是用sslproxy_cafile指定根证书之后还是400
现在squid走http回源是正常的，不知道为什么实现不了https到后端，用debug调试squid也没发现是哪里的问题（可能是调试方法不对）
不知道是squid实现不了https到后端还是配置有误，贴部份https配置如下：

https_port 1.1.1.1:444 cert=/usr/local/squid2/etc/server.crt key=/usr/local/squid2/etc/server.key defaultsite=www.a.com

cache_peer 2.2.2.2 parent 443 3100 no-query originserver

acl acom dstdomain www.a.com

cache_peer_access 2.2.2.2 allow acom
cache_peer_access 2.2.2.2 deny !acom

sslproxy_cafile /usr/local/squid2/etc/cacert.pem