वह .csr फ़ाइल अब भी प्रमाणपत्र अनुरोध है

server.csr आम तौर पर प्रमाणपत्र प्राधिकरण से प्रमाणपत्र जारी करने का अनुरोध होता है। प्रॉक्सी के प्रमाणपत्र विकल्प को उस पर लगाने से यह प्रक्रिया पूरी नहीं होती।

PEM फ़ाइल के भीतर देखें:

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

ये लेबल अलग-अलग वस्तुओं का वर्णन करते हैं। अनुरोध जारी किया गया प्रमाणपत्र नहीं है, और उसकी निजी कुंजी भी नहीं। किसी फ़ाइल का नाम .pem करने से इनमें से कुछ नहीं बदलता।

प्रॉक्सी की पहचान बताने वाले TLS श्रोता के लिए उसी प्रॉक्सी नाम के लिए जारी प्रमाणपत्र और उससे मेल खाने वाली कुंजी उसी विन्यास में इस्तेमाल करें जिसका दस्तावेज़ीकरण सॉफ़्टवेयर करता है। openssl req प्रमाणपत्र अनुरोधों की जाँच करता है; openssl x509 प्रमाणपत्रों की जाँच करता है। जो वस्तु आपके पास है उसके लिए उपयुक्त पार्सर इस्तेमाल करें। Squid 6.13 के लिए, उसके TLS श्रोता में जारी प्रमाणपत्र और मेल खाने वाली कुंजी इस्तेमाल करें।

सामान्य सर्वर प्रमाणपत्र अधिकृत अवरोधन के लिए प्रयुक्त CA से भी भिन्न होता है। यह असंबद्ध वेबसाइटों के प्रमाणपत्रों पर हस्ताक्षर करने का अधिकार नहीं देता।

होस्टनाम जाँच या नेटवर्क उपलब्धता की पड़ताल से पहले वस्तु के प्रकार और कुंजी की जोड़ी की पुष्टि करें। TLS ऐसा प्रमाणपत्र इस्तेमाल नहीं कर सकता जो कभी दिया ही न गया हो।