server.csr er yfirleitt beiðni til vottorðsstofu um að gefa út vottorð. Að beina vottorðsvalkosti umboðsþjóns að henni lýkur ekki þeirri ferli.

Horfðu inn í PEM-skrána:

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

Þessi merki lýsa mismunandi hlutum. Beiðni er ekki útgefið vottorð, og einkalykill hennar ekki heldur. Að endurnefna skrá í .pem breytir engu af þessu.

Fyrir TLS-hlustara sem auðkennir umboðsþjóninn skaltu nota útgefið vottorð fyrir það umboðsþjónsnafn og samsvarandi lykil, í þeirri röðun sem hugbúnaðurinn skjalfestir. openssl req skoðar vottorðsbeiðnir; openssl x509 skoðar vottorð. Notaðu þáttarann sem á við hlutinn sem þú hefur. Fyrir Squid 6.13 skaltu nota útgefið vottorð og samsvarandi lykil í TLS-hlustara þess.

Venjulegt netþjónsvottorð er líka frábrugðið vottorðsstofu sem notuð er fyrir leyfða afhlustun. Það veitir ekki heimild til að undirrita vottorð ótengdra vefsvæða.

Staðfestu gerðir hluta og lyklapörun áður en þú rannsakar hýsilnafnaprófanir eða netaðgengi. TLS getur ekki notað vottorð sem aldrei var veitt.

Tengdir greinar