એ .csr ફાઇલ હજી પણ પ્રમાણપત્ર વિનંતી છે

server.csr સામાન્ય રીતે પ્રમાણપત્ર સત્તાધિકારીને પ્રમાણપત્ર જારી કરવા માટેની વિનંતી હોય છે. પ્રોક્સીના પ્રમાણપત્ર વિકલ્પને તેના પર દોરવાથી એ પ્રક્રિયા પૂરી થતી નથી.

PEM ફાઇલની અંદર જુઓ:

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

આ લેબલ વિવિધ વસ્તુઓનું વર્ણન કરે છે. વિનંતી જારી કરેલું પ્રમાણપત્ર નથી, અને તેની ખાનગી કી પણ નથી. ફાઇલનું નામ .pem રાખવાથી તેમાંથી કંઈ બદલાતું નથી.

પ્રોક્સીને ઓળખતા TLS શ્રોતા માટે, તે પ્રોક્સી નામ માટે જારી કરેલું પ્રમાણપત્ર અને તેની સાથે મેળ ખાતી કી વાપરો, જે રચના સોફ્ટવેર દસ્તાવેજ કરે છે તે પ્રમાણે. openssl req પ્રમાણપત્ર વિનંતીઓની તપાસ કરે છે; openssl x509 પ્રમાણપત્રોની તપાસ કરે છે. તમારી પાસે જે વસ્તુ છે તેના માટે યોગ્ય વિશ્લેષક વાપરો. Squid 6.13 માટે, તેના TLS શ્રોતામાં જારી કરેલું પ્રમાણપત્ર અને મેળ ખાતી કી વાપરો.

સામાન્ય સર્વર પ્રમાણપત્ર અધિકૃત અડચણ માટે વપરાતા CA કરતાં પણ અલગ છે. તે અસંબંધિત વેબસાઇટના પ્રમાણપત્રો પર સહી કરવાનો અધિકાર આપતું નથી.

હોસ્ટનામ તપાસ અથવા નેટવર્ક ઉપલબ્ધતાની તપાસ કરતા પહેલાં વસ્તુના પ્રકાર અને કીની જોડીની ખાતરી કરો. કદી ન આપેલું પ્રમાણપત્ર TLS વાપરી શકતું નથી.