Henda .csr-fílan er framvegis ein váttanarumbøn
Greinið váttanarumbønir, útgivnar váttanir og privatar lyklar, áðrenn fílur verða latin TLS-uppsetingini hjá einum proxy.
server.csr er vanliga ein umbøn til eitt váttanarvald um at geva út eina váttan. At vísa váttanarvalmøguleikanum hjá einum proxy móti henni ger ikki hana liðugan.
Hyggið inn í PEM-fíluna:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Hesir merkimiðar lýsa ymiskum lutum. Ein umbøn er ikki ein útgivin váttan, og privatur lykill hennara er tað heldur ikki. At umnevna eina fílu til .pem broytir einki av hesum.
Fyri ein TLS-oyrn, sum vísir av proxyinum, brúkið tann útgivna váttanina fyri tað proxy-navnið og tann hósvarandi lykilin, í tí raðfesting sum softwareið lýsir. openssl req kanna váttanarumbønir; openssl x509 kanna váttanir. Brúkið tann greinaran sum passar tí lutinum, ið tit hava. Fyri Squid 6.13, brúkið tann útgivna váttanina og hósvarandi lykil í TLS-oyrnini.
Ein vanlig servaraváttan er eisini øðrvísi enn eitt CA, ið verður brúkt til loyvda avlurting. Hon gevur ikki rætt til at skriva undir váttanir hjá óskyldum heimasíðum.
Váttnið lutasløg og lyklaparing, áðrenn tit kanna vertsnavnakannanir ella netoyðslu. TLS kann ikki brúka eina váttan, sum ongantíð varð veitt.