Mae'r ffeil .csr honno yn dal i fod yn gais am dystysgrif
Adnabyddwch geisiadau am dystysgrif, tystysgrifau a gyhoeddwyd, ac allweddi preifat cyn neilltuo ffeiliau i ffurfweddiad TLS dirprwy.
server.csr fel arfer yw cais at awdurdod tystysgrifau i gyhoeddi tystysgrif. Nid yw cyfeirio opsiwn tystysgrif dirprwy ato yn gorffen y broses honno.
Edrychwch y tu mewn i'r ffeil PEM:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Mae'r labeli hyn yn disgrifio gwrthrychau gwahanol. Nid cais yw tystysgrif a gyhoeddwyd, ac nid yw ei allwedd breifat chwaith. Nid yw ailenwi ffeil yn .pem yn newid dim o hynny.
Ar gyfer gwrandäwr TLS sy'n dynodi'r dirprwy, defnyddiwch y dystysgrif a gyhoeddwyd ar gyfer yr enw dirprwy hwnnw a'r allwedd gyfatebol, yn y trefniant y mae'r meddalwedd yn ei ddogfennu. Mae openssl req yn archwilio ceisiadau am dystysgrif; mae openssl x509 yn archwilio tystysgrifau. Defnyddiwch y dosrannydd ar gyfer y gwrthrych sydd gennych. Ar gyfer Squid 6.13, defnyddiwch y dystysgrif a gyhoeddwyd a'r allwedd gyfatebol yn ei wrandäwr TLS.
Mae tystysgrif gweinydd arferol hefyd yn wahanol i CA a ddefnyddir ar gyfer rhyng-gipio awdurdodedig. Nid yw'n rhoi awdurdod i lofnodi tystysgrifau gwefannau digyswllt.
Cadarnhewch fathau gwrthrychau a pharu allweddi cyn ymchwilio i wiriadau enw gwesteiwr neu gyrhaeddedd rhwydwaith. Ni all TLS ddefnyddio tystysgrif na chafodd ei darparu erioed.