Ta .csr datoteka je i dalje zahtjev za certifikat
Razlikujte zahtjeve za certifikat, izdate certifikate i privatne ključeve prije nego datoteke dodijelite TLS konfiguraciji proxyja.
server.csr je obično zahtjev upućen certifikacijskom tijelu da izda certifikat. Usmjeravanje opcije certifikata proxyja na njega ne dovršava taj postupak.
Pogledajte unutar PEM datoteke:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Ove oznake opisuju različite objekte. Zahtjev nije izdani certifikat, a ni njegov privatni ključ. Preimenovanje datoteke u .pem ne mijenja ništa od toga.
Za TLS slušatelj koji predstavlja proxy upotrijebite izdani certifikat za to ime proxyja i odgovarajući ključ, u rasporedu koji softver dokumentira. openssl req pregledava zahtjeve za certifikat; openssl x509 pregledava certifikate. Upotrijebite analizator za objekt koji imate. Za Squid 6.13, upotrijebite izdani certifikat i odgovarajući ključ u njegovu TLS slušatelju.
Uobičajeni certifikat poslužitelja također se razlikuje od CA koji se koristi za dopušteno presretanje. On ne daje ovlast za potpisivanje certifikata nepovezanih web-mjesta.
Potvrdite vrste objekata i uparivanje ključeva prije nego istražite provjere imena hosta ili dostupnost mreže. TLS ne može upotrijebiti certifikat koji nikada nije bio dostavljen.