Ta .csr datoteka još je zahtjev za certifikat
Razlikujte zahtjeve za certifikat, izdane certifikate i privatne ključeve prije nego datoteke dodijelite TLS konfiguraciji proxyja.
server.csr obično je zahtjev upućen ustanovi za izdavanje certifikata da izda certifikat. Usmjeravanje opcije certifikata proxyja na njega ne dovršava taj postupak.
Pogledajte unutar PEM datoteke:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Ove oznake opisuju različite objekte. Zahtjev nije izdani certifikat, a ni njegov privatni ključ. Preimenovanje datoteke u .pem ne mijenja ništa od toga.
Za TLS slušatelj koji predstavlja proxy rabite izdani certifikat za to ime proxyja i odgovarajući ključ, u rasporedu koji softver dokumentira. openssl req pregledava zahtjeve za certifikat; openssl x509 pregledava certifikate. Rabite analizator za objekt koji imate. Za Squid 6.13, rabite izdani certifikat i odgovarajući ključ u njegovu TLS slušatelju.
Uobičajeni certifikat poslužitelja također se razlikuje od CA koji se rabi za dopušteno presretanje. On ne daje ovlast za potpisivanje certifikata nepovezanih web-mjesta.
Potvrdite vrste objekata i uparivanje ključeva prije nego istražite provjere imena hosta ili dostupnost mreže. TLS ne može rabiti certifikat koji nikada nije bio dostavljen.