ያ .csr ፋይል አሁንም የምስክር ወረቀት ጥያቄ ነው
ፋይሎችን ለፕሮክሲ TLS ውቅር ከመመደብዎ በፊት የምስክር ወረቀት ጥያቄዎችን፣ የተሰጡ ምስክር ወረቀቶችን እና የግል ቁልፎችን ይለዩ።
server.csr ብዙውን ጊዜ የምስክር ወረቀት ባለስልጣን ምስክር ወረቀት እንዲሰጥ የሚጠይቅ ጥያቄ ነው። የፕሮክሲውን የምስክር ወረቀት አማራጭ በዚህ ላይ ማቀናበር ሂደቱን አያጠናቅቅም።
በPEM ፋይሉ ውስጥ ይመልከቱ፦
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----
እነዚህ መለያዎች የተለያዩ ነገሮችን ይገልጻሉ። ጥያቄ የተሰጠ ምስክር ወረቀት አይደለም፣ የግል ቁልፉም አይደለም። አንድን ፋይል ወደ .pem መለወጥ ከእነዚህ አንዳቸውንም አይለውጥም።
ፕሮክሲውን ለሚለይ የTLS አድማጭ፣ ለዚያ የፕሮክሲ ስም የተሰጠውን ምስክር ወረቀት እና የሚዛመደውን ቁልፍ በሶፍትዌሩ በሚገልጸው አቀራረብ ይጠቀሙ። openssl req የምስክር ወረቀት ጥያቄዎችን ይመረምራል፤ openssl x509 ምስክር ወረቀቶችን ይመረምራል። ላለዎት ነገር ተስማሚውን ተንታኝ ይጠቀሙ። ለSquid 6.13፣ በTLS አድማጩ ውስጥ የተሰጠውን ምስክር ወረቀትና የሚዛመደውን ቁልፍ ይጠቀሙ።
መደበኛ የአገልጋይ ምስክር ወረቀት ለተፈቀደ ጣልቃገብነት ከሚያገለግል CA ይለያል። የማይገናኙ የድረ-ገጽ ምስክር ወረቀቶችን የመፈረም ስልጣን አይሰጥም።
የአስተናጋጅ ስም ፍተሻዎችን ወይም የአውታረ መረብ ተደራሽነትን ከመመርመር በፊት የነገር ዓይነቶችን እና የቁልፍ ጥምረትን ያረጋግጡ። TLS በጭራሽ ያልቀረበ ምስክር ወረቀት መጠቀም አይችልም።