Այդ .csr ֆայլը դեռևս վկայագրի հարցում է

server.csr սովորաբար հարցում է վկայագրերի մարմնին՝ վկայագիր տրամադրելու համար։ Փոխանորդի վկայագրի ընտրանքը դրա վրա ուղղելը չի ավարտում այդ գործընթացը։

Նայե՛ք PEM ֆայլի ներսում․

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

Այս պիտակները նկարագրում են տարբեր օբյեկտներ։ Հարցումը տրված վկայագիր չէ, և դրա գաղտնի բանալին նույնպես։ Ֆայլը .pem վերանվանելը ոչինչ չի փոխում դրանցից։

Փոխանորդին նույնականացնող TLS ընդունիչի համար օգտագործե՛ք այդ փոխանորդի անվան համար տրված վկայագիրը և դրան համապատասխան բանալին՝ այն դասավորությամբ, որը փաստագրում է ծրագրաշարը։ openssl req ուսումնասիրում է վկայագրի հարցումները․ openssl x509 ուսումնասիրում է վկայագրերը։ Օգտագործե՛ք ձեր ունեցած օբյեկտին համապատասխան վերլուծիչը։ Squid 6.13-ի համար օգտագործե՛ք տրված վկայագիրը և համապատասխան բանալին նրա TLS ընդունիչում։

Սովորական սերվերի վկայագիրը տարբերվում է նաև թույլատրված միջամտության համար օգտագործվող CA-ից։ Այն իրավունք չի տալիս ստորագրել անկապ կայքերի վկայագրեր։

Հաստատե՛ք օբյեկտների տեսակները և բանալիների զույգությունը՝ նախքան հոսթի անվան ստուգումները կամ ցանցի հասանելիությունը հետազոտելը։ TLS-ը չի կարող օգտագործել վկայագիր, որը երբեք չի տրամադրվել։