Acho que a porta 443 é permitida, mas a porta 80 não é permitida para negar conexões CONNECT a qualquer porta que não esteja na SSL_ports acl:
# Deny CONNECT to other than secure SSL ports
http_access deny CONNECT !SSL_ports
A conexão por meio do proxy está fazendo um CCONNECT. Mas você está permitindo apenas o CONNECT para as portas no SSL_ports
acl. Em que você tem apenas 443
.
Tente alterá-lo para
# Deny CONNECT to other than identified Safe ports
http_access deny CONNECT !Safe_ports
E veja se isso faz diferença.