.csr fitxategi hori oraindik ziurtagiri-eskaera da
Bereizi ziurtagiri-eskaerak, emandako ziurtagiriak eta gako pribatuak, fitxategiak proxy baten TLS konfigurazioari esleitu aurretik.
server.csr normalean ziurtagiri-agintaritza bati ziurtagiri bat emateko egindako eskaera izaten da. Proxy baten ziurtagiri-aukerak fitxategi horri begira jartzeak ez du prozesu hori amaitzen.
Begiratu PEM fitxategiaren barruan:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Etiketa hauek objektu desberdinak deskribatzen dituzte. Eskaera bat ez da emandako ziurtagiria, eta haren gako pribatua ere ez. Fitxategi bati .pem izena jartzeak ez du horietako ezer aldatzen.
Proxy-a identifikatzen duen TLS hartzaile baterako, erabili proxy-izen horretarako emandako ziurtagiria eta harekin bat datorren gakoa, softwareak dokumentatzen duen antolamenduan. openssl req tresnak ziurtagiri-eskaerak aztertzen ditu; openssl x509 tresnak ziurtagiriak aztertzen ditu. Erabili duzun objektuaren araberako analizatzailea. Squid 6.13-rako, erabili emandako ziurtagiria eta harekin bat datorren gakoa bere TLS hartzailean.
Zerbitzari-ziurtagiri arrunt bat baimendutako intertzepziorako erabiltzen den CA batetik ere bereizten da. Ez du erlazionatutako webguneen ziurtagiriak sinatzeko aginpiderik ematen.
Egiaztatu objektu-motak eta gakoen parekatzea ostalari-izenaren egiaztapenak edo sareko irisgarritasuna ikertu aurretik. TLS ezin du inoiz eman ez zen ziurtagiri bat erabili.