Tiu .csr-dosiero plu estas atestila peto
Distingvu atestilpetojn, eldonitajn atestilojn kaj privatajn ŝlosilojn antaŭ ol atribui dosierojn al la TLS-agordo de prokurilo.
server.csr kutime estas peto al atestila aŭtoritato eldoni atestilon. Direkti la atestilan opcion de prokurilo al ĝi ne finas tiun procedon.
Rigardu ene de la PEM-dosiero:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Ĉi tiuj etikedoj priskribas malsamajn objektojn. Peto ne estas eldonita atestilo, kaj ankaŭ ĝia privata ŝlosilo ne. Renomi dosieron al .pem ŝanĝas neniun el ili.
Por TLS-aŭskultanto, kiu identigas la prokurilon, uzu la eldonitan atestilon por tiu prokurila nomo kaj la kongruan ŝlosilon, laŭ la aranĝo, kiun la programaro dokumentas. openssl req inspektas atestilpetojn; openssl x509 inspektas atestilojn. Uzu la analizilon por la objekto, kiun vi havas. Por Squid 6.13, uzu la eldonitan atestilon kaj kongruan ŝlosilon en ĝia TLS-aŭskultanto.
Ordinara servila atestilo ankaŭ diferencas de CA uzata por rajtigita interkaptado. Ĝi ne donas rajton subskribi atestilojn de nerilataj retejoj.
Konfirmu objekttipojn kaj ŝlosilan parigon antaŭ ol esplori gastigajn nomkontrolojn aŭ retan atingeblon. TLS ne povas uzi atestilon, kiu neniam estis provizita.