server.csr is iarratas chuig údarás teastais de ghnáth chun teastas a eisiúint. Má dhírítear rogha teastais seachfhreastalaí air sin, ní chríochnaítear an próiseas.

Féach taobh istigh den chomhad PEM:

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

Déanann na lipéid seo cur síos ar rudaí éagsúla. Ní teastas eisithe é iarraidh, agus ní hé a heochair phríobháideach ach an oiread. Ní athraíonn athainmniú comhaid go .pem aon rud díobh seo.

Le haghaidh éisteora TLS a shainaithníonn an seachfhreastalaí, bain úsáid as an teastas eisithe don ainm seachfhreastalaí sin agus an eochair mheaitseála, sa socrú a dhoiciméadaíonn na bogearraí. Scrúdaíonn openssl req iarratais teastais; scrúdaíonn openssl x509 teastais. Bain úsáid as an parsálaí don rud atá agat. Le haghaidh Squid 6.13, bain úsáid as an teastas eisithe agus an eochair mheaitseála ina éisteoir TLS.

Tá teastas freastalaí coitianta difriúil freisin ó CA a úsáidtear le haghaidh idircheaptha údaraithe. Ní thugann sé údarás chun teastais suíomhanna gréasáin neamhghaolmhara a shíniú.

Deimhnigh cineálacha rudaí agus péireáil eochracha sula bhfiosraíonn tú seiceálacha ainm óstaigh nó inrochtaineacht líonra. Ní féidir le TLS teastas nár soláthraíodh riamh a úsáid.

Ailt ghaolmhara