Tuo .csr-tiedosto on yhä varmentpyyntö
Erottele varmentpyynnöt, myönnetyt varmenteet ja yksityiset avaimet ennen kuin kohdistat tiedostoja välityspalvelimen TLS-asetuksiin.
server.csr on yleensä pyyntö varmentajalle varmenteen myöntämiseksi. Välityspalvelimen varmenneasetuksen osoittaminen siihen ei saatä tätä prosessia loppuun.
Katso PEM-tiedoston sisään:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Nämä tunnisteet kuvaavat eri objekteja. Pyyntö ei ole myönnetty varmenne, eikä sen yksityinen avain ole. Tiedoston nimeäminen uudelleen muotoon .pem ei muuta mitään näistä.
Välityspalvelimen tunnistavaa TLS-kuuntelijaa varten käytä kyseiselle välityspalvelimen nimelle myönnettyä varmennetta ja siihen sopivaa avainta siinä järjestelyssä, jonka ohjelmisto dokumentoi. openssl req tutkii varmentpyyntöjä; openssl x509 tutkii varmenteita. Käytä sen objektin jäsentäjää, joka sinulla on. Squid 6.13:ssa käytä myönnettyä varmennetta ja sopivaa avainta sen TLS-kuuntelijassa.
Tavallinen palvelinvarmenne eroaa myös valtuutettuun sieppaukseen käytetystä varmentajasta. Se ei anna valtuutta allekirjoittaa asiaankuulumattomien verkkosivustojen varmenteita.
Vahvista objektityypit ja avainten pariutuminen ennen isäntänimen tarkistusten tai verkon tavoitettavuuden tutkimista. TLS ei voi käyttää varmennetta, jota ei koskaan toimitettu.