Вопрос снят, пересобрал squid еще раз с теми же параметрами и все заработало... Чудеса...

>[оверквотинг удален]
> squidguard использовать не предлагать, должно же и так работать. Что я
> пропустил?
> squid -v
> Squid Cache: Version 3.5.28
> Service Name: squid
> This binary uses OpenSSL 1.0.2n  7 Dec 2017. For legal restrictions
> on distribution see https://www.openssl.org/source/license.html
> configure options:  '--prefix=/opt/squid' '--with-large-files' '--enable-ssl' '--enable-ssl-crtd'
> '--enable-ltdl-convenienc' '--enable-auth-negotiate=kerberos,wrapper' '--enable-icap-client'
> '--with-openssl=/opt/openssl-1.0.2p' '--enable-http-violations' --enable-ltdl-convenience