Ten soubor .csr je pořád žádost o certifikát
Rozlišujte žádosti o certifikát, vydané certifikáty a soukromé klíče dříve, než soubory přiřadíte konfiguraci TLS proxy.
server.csr je obvykle žádost adresovaná certifikační autoritě, aby vydala certifikát. Nasměrování volby certifikátu proxy na něj tento proces nedokončí.
Podívejte se dovnitř souboru PEM:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Tyto popisky označují různé objekty. Žádost není vydaný certifikát a jeho soukromý klíč také ne. Přejmenování souboru na .pem na tom nic nemění.
Pro TLS listener, který zastupuje proxy, použijte vydaný certifikát pro dané jméno proxy a odpovídající klíč, v uspořádání, které dokumentuje software. openssl req prohlíží žádosti o certifikát; openssl x509 prohlíží certifikáty. Použijte nástroj pro objekt, který máte. U Squid 6.13 použijte vydaný certifikát a odpovídající klíč v jeho TLS listeneru.
Běžný serverový certifikát se také liší od CA používané k povolenému odposlechu. Nepřiděluje oprávnění podepisovat certifikáty nesouvisejících webů.
Ověřte typy objektů a spárování klíčů dříve, než budete zkoumat kontroly jména hostitele nebo dostupnost sítě. TLS nemůže použít certifikát, který nebyl nikdy dodán.