Aquest fitxer .csr encara és una sol·licitud de certificat
Distingiu les sol·licituds de certificat, els certificats emesos i les claus privades abans d'assignar fitxers a la configuració TLS d'un proxy.
server.csr sol ser una sol·licitud adreçada a una autoritat de certificació perquè emeti un certificat. Dirigir-hi l'opció de certificat d'un proxy no completa aquest procés.
Mireu dins del fitxer PEM:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Aquestes etiquetes descriuen objectes diferents. Una sol·licitud no és un certificat emès, i la seva clau privada tampoc. Reanomenar un fitxer a .pem no canvia res d'això.
Per a un oient TLS que identifica el proxy, feu servir el certificat emès per a aquest nom de proxy i la clau corresponent, en la disposició que documenta el programari. openssl req inspecciona sol·licituds de certificat; openssl x509 inspecciona certificats. Feu servir l'analitzador adequat a l'objecte que teniu. Per a Squid 6.13, useu el certificat emès i la clau corresponent al seu oient TLS.
Un certificat de servidor normal també difereix d'una CA feta servir per a intercepció autoritzada. No atorga autoritat per signar certificats de llocs web no relacionats.
Confirmeu els tipus d'objecte i l'aparellament de claus abans d'investigar comprovacions de nom d'amfitrió o abastabilitat de xarxa. TLS no pot fer servir un certificat que mai no s'ha proporcionat.