server.csr mar as trice na iarrtas gu ùghdarras teisteanais gus teisteanas a chur a-mach. Cha chuirear crìoch air a' phròiseas sin le bhith a' stiùireadh roghainn teisteanais neach-ionaid air.

Seall a-staigh don fhaidhle PEM:

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

Tha na bileagan sin a' toirt cunntas air nithean eadar-dhealaichte. Chan e teisteanas a chaidh a chur a-mach a th' ann an iarrtas, agus chan e an iuchair phrìobhaideach aige ach an ceart cho mòr. Cha d' atharraich ath-ainmeachadh faidhle gu .pem dad dhiubh sin.

Airson èisteir TLS a dh' aithnicheas an neach-ionaid, cleachd an teisteanas a chaidh a chur a-mach airson an ainm neach-ionaid sin agus an iuchair cho-fhreagarrach, san rèiteachadh a tha am bathar-bog a' clàradh. Bidh openssl req a' sgrùdadh iarrtasan teisteanais; bidh openssl x509 a' sgrùdadh theisteanasan. Cleachd am parsair a fhreagras don nì a th' agad. Airson Squid 6.13, cleachd an teisteanas a chaidh a chur a-mach agus an iuchair cho-fhreagarrach na èisteir TLS.

Tha teisteanas frithealaiche àbhaisteach cuideachd eadar-dhealaichte bho CA a thathar a' cleachdadh airson eadar-bheachd ùghdarraichte. Cha toir e ùghdarras airson teisteanasan làraich-lìn neo-cheangailte a shoidhneadh.

Dearbhaich seòrsaichean nithean agus paidhreachadh iuchrach mus rannsaich thu sgrùdaidhean ainm òstair no ruigsinneachd lìonra. Chan urrainn do TLS teisteanas nach deach a sholarachadh a-riamh a chleachdadh.

Artaigilean co-cheangailte