Berkas .csr Itu Masih Permintaan Sertifikat
Bedakan permintaan sertifikat, sertifikat terbit, dan kunci privat sebelum menetapkan berkas ke konfigurasi TLS proksi.
server.csr biasanya adalah permintaan kepada otoritas sertifikat untuk menerbitkan sertifikat. Mengarahkan opsi sertifikat proksi ke berkas itu tidak menyelesaikan prosesnya.
Lihat isi berkas PEM:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Label-label ini menjelaskan objek yang berbeda. Permintaan bukan sertifikat terbit, dan kunci privatnya juga bukan. Mengganti nama berkas menjadi .pem tidak mengubah satu pun dari itu.
Untuk pendengar TLS yang mengenali proksi, gunakan sertifikat terbit untuk nama proksi tersebut beserta kunci yang cocok, dalam susunan yang didokumentasikan perangkat lunak. openssl req memeriksa permintaan sertifikat; openssl x509 memeriksa sertifikat. Gunakan pengurai yang sesuai dengan objek yang Anda miliki. Untuk Squid 6.13, gunakan sertifikat terbit dan kunci yang cocok di pendengar TLS-nya.
Sertifikat server biasa juga berbeda dari CA yang dipakai untuk penyadapan resmi. Sertifikat itu tidak memberi wewenang menandatangani sertifikat situs web yang tidak terkait.
Pastikan jenis objek dan pasangan kunci sebelum menyelidiki pemeriksaan nama host atau keterjangkauan jaringan. TLS tidak dapat memakai sertifikat yang tidak pernah disediakan.