See .csr-fail on endiselt sertifikaaditaotlus
Eristage sertifikaaditaotlused, välja antud sertifikaadid ja privaatvõtmed enne, kui määrate failid puhverserveri TLS-i seadistusse.
server.csr on tavaliselt taotlus sertifitseerimisasutusele sertifikaadi väljaandmiseks. Puhverserveri sertifikaadivaliku suunamine sellele ei lõpeta seda protsessi.
Vaadake PEM-faili sisemusse:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Need sildid kirjeldavad erinevaid objekte. Taotlus ei ole välja antud sertifikaat ja selle privaatvõti samuti mitte. Faili ümbernimetamine nimeks .pem ei muuda neist midagi.
Puhverserverit identifitseeriva TLS-kuulaja jaoks kasutage selle puhverserveri nime jaoks välja antud sertifikaati ja sobivat võtit sellises paigutuses, nagu tarkvara dokumenteerib. openssl req uurib sertifikaaditaotlusi; openssl x509 uurib sertifikaate. Kasutage selle objekti jaoks mõeldud analüsaatorit, mis teil on. Squid 6.13 puhul kasutage välja antud sertifikaati ja sobivat võtit selle TLS-kuulajas.
Tavaline serverisertifikaat erineb ka lubatud pealtkuulamiseks kasutatavast CA-st. See ei anna õigust allkirjastada kõrvaliste veebisaitide sertifikaate.
Kinnitage objektitüübid ja võtmepaarus enne hostinime kontrollide või võrgu kättesaadavuse uurimist. TLS ei saa kasutada sertifikaati, mida kunagi ei esitatud.