Az a .csr fájl továbbra is tanúsítványkérés
Különböztesse meg a tanúsítványkéréseket, a kiállított tanúsítványokat és a titkos kulcsokat, mielőtt fájlokat rendel egy proxy TLS-beállításához.
server.csr általában tanúsítványkérés egy hitelesítésszolgáltató felé tanúsítvány kiállításáért. Ha egy proxy tanúsítványbeállítását ráirányítja, azzal ez a folyamat nem fejeződik be.
Nézzen bele a PEM-fájlba:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Ezek a címkék különböző objektumokat írnak le. A kérés nem kiállított tanúsítvány, és a titkos kulcsa sem az. Egy fájl átnevezése .pem névre ezen semmit sem változtat.
A proxyt azonosító TLS-figyelőhöz használja az adott proxyhoz kiállított tanúsítványt és a hozzá illő kulcsot, abban az elrendezésben, amelyet a szoftver dokumentál. A openssl req a tanúsítványkéréseket vizsgálja; a openssl x509 a tanúsítványokat vizsgálja. Azt az elemzőt használja, amelyik a meglévő objektumhoz illik. A Squid 6.13 esetében a kiállított tanúsítványt és a hozzá illő kulcsot használja a TLS-figyelőjében.
A szokásos kiszolgálótanúsítvány abban is különbözik az engedélyezett lehallgatáshoz használt CA-tól, hogy nem ad jogot nem kapcsolódó webhelyek tanúsítványainak aláírására.
Erősítse meg az objektumtípusokat és a kulcspárosítást, mielőtt a gazdagépnév-ellenőrzéseket vagy a hálózati elérhetőséget vizsgálná. A TLS nem tud olyan tanúsítványt használni, amelyet soha nem adtak át.