Dat .csr-bestân is noch altyd in sertifikaatoanfraach
Untskiede sertifikaatoanfragen, útjûne sertifikaten en partikuliere kaaien foardat jo bestannen oan 'e TLS-konfiguraasje fan in proxy tawize.
server.csr is meastentiids in oanfraach oan in sertifikaatautoriteit om in sertifikaat út te jaan. It sertifikaatopsje fan in proxy dêrop rjochtsje foltôget dat proses net.
Sjoch yn it PEM-bestân:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Dizze labels beskriuwe ferskillende objekten. In oanfraach is gjin útjûn sertifikaat, en syn partikuliere kaai ek net. It omneamen fan in bestân nei .pem feroaret dêr neat oan.
Brûk foar in TLS-ûntfanger dy't de proxy oanjout it útjûne sertifikaat foar dy proxynamme en de byhearrende kaai, yn 'e oardering dy't de software dokumintearret. openssl req ûndersiket sertifikaatoanfragen; openssl x509 ûndersiket sertifikaten. Brûk de ûntleder foar it objekt dat jo hawwe. Foar Squid 6.13, brûk it útjûne sertifikaat en de byhearrende kaai yn syn TLS-ûntfanger.
In gewoan server-sertifikaat ferskilt ek fan in CA dy't brûkt wurdt foar autorisearre ûnderskepping. It jout gjin foech om sertifikaten fan lossteande websiden te ûndertekenjen.
Befêstigje objekttypen en kaaipearring foardat jo hostnamtekontrôles of netwurkberikberens ûndersykje. TLS kin gjin sertifikaat brûke dat nea levere is.