Həmin .csr faylı hələ də sertifikat sorğusudur
Faylları proxy-nin TLS konfiqurasiyasına təyin etməzdən əvvəl sertifikat sorğularını, verilmiş sertifikatları və şəxsi açarları ayırd edin.
server.csr adətən sertifikat orqanına sertifikat verməsi üçün göndərilən sorğudur. Proxy-nin sertifikat seçimini ona yönəltmək bu prosesi bitirmir.
PEM faylının içərisinə baxın:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Bu etiketlər fərqli obyektləri təsvir edir. Sorğu verilmiş sertifikat deyil, onun şəxsi açarı da deyil. Faylın adını .pem kimi dəyişmək bunların heç birini dəyişmir.
Proxy-ni təqdim edən TLS dinləyicisi üçün həmin proxy adına verilmiş sertifikatı və ona uyğun açarı proqramın sənədləşdirdiyi qaydada istifadə edin. openssl req sertifikat sorğularını yoxlayır; openssl x509 sertifikatları yoxlayır. Əlinizdə olan obyektə uyğun analizatoru seçin. Squid 6.13 üçün TLS dinləyicisində verilmiş sertifikatı və uyğun açarı istifadə edin.
Adi server sertifikatı həm də icazəli müdaxilə üçün istifadə olunan CA-dan fərqlənir. O, əlaqəsiz vebsayt sertifikatlarını imzalamaq səlahiyyəti vermir.
Host adı yoxlamalarını və ya şəbəkə əlçatanlığını araşdırmadan əvvəl obyekt növlərini və açar uyğunluğunu təsdiqləyin. TLS heç vaxt təqdim edilməmiş sertifikatı istifadə edə bilməz.