Бұл .csr файлы әлі де сертификат сұрауы
Файлдарды проксидің TLS конфигурациясына тағайындамас бұрын сертификат сұрауларын, берілген сертификаттарды және жеке кілттерді ажыратыңыз.
server.csr әдетте сертификат органына сертификат беру туралы сұрау болып табылады. Проксидің сертификат параметрін оған бағыттау бұл процесті аяқтамайды.
PEM файлының ішіне қараңыз:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Бұл белгілер әртүрлі нысандарды сипаттайды. Сұрау — берілген сертификат емес, оның жеке кілті де емес. Файлды .pem деп қайта атау бұлардың ешқайсысын өзгертпейді.
Проксиді танытатын TLS тыңдаушысы үшін сол прокси атына берілген сертификатты және оған сәйкес кілтті бағдарлама құжаттайтын ретпен пайдаланыңыз. openssl req сертификат сұрауларын тексереді; openssl x509 сертификаттарды тексереді. Қолыңыздағы нысанға сәйкес талдағышты пайдаланыңыз. Squid 6.13 үшін оның TLS тыңдаушысында берілген сертификатты және сәйкес кілтті пайдаланыңыз.
Қарапайым сервер сертификаты рұқсат етілген тыңдау үшін пайдаланылатын CA-дан да ерекшеленеді. Ол байланысы жоқ сайттардың сертификаттарына қол қою құқығын бермейді.
Хост атын тексерулерді немесе желіге қолжетімділікті зерттемес бұрын нысан түрлері мен кілт жұбын растаңыз. TLS ешқашан ұсынылмаған сертификатты пайдалана алмайды.