ឯកសារ .csr នោះនៅតែជាសំណើវិញ្ញាបនបត្រ

server.csr ជាធម្មតាជាសំណើទៅអាជ្ញាធរវិញ្ញាបនបត្រ ដើម្បីចេញវិញ្ញាបនបត្រ។ ការដាក់ជម្រើសវិញ្ញាបនបត្ររបស់ប្រូកស៊ីលើវាមិនបញ្ចប់ដំណើរការនោះទេ។

មើលនៅក្នុងឯកសារ PEM៖

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

ស្លាកទាំងនេះពិពណ៌នាវត្ថុផ្សេងៗគ្នា។ សំណើមិនមែនជាវិញ្ញាបនបត្រដែលបានចេញទេ ហើយសោឯកជនរបស់វាក៏មិនមែនដែរ។ ការដូរឈ្មោះឯកសារទៅជា .pem មិនផ្លាស់ប្ដូរអ្វីមួយក្នុងចំណោមនោះទេ។

សម្រាប់អ្នកស្ដាប់ TLS ដែលកំណត់អត្តសញ្ញាណប្រូកស៊ី សូមប្រើវិញ្ញាបនបត្រដែលបានចេញសម្រាប់ឈ្មោះប្រូកស៊ីនោះ និងសោដែលត្រូវគ្នា តាមលំដាប់ដែលកម្មវិធីរាយការណ៍។ openssl req ពិនិត្យសំណើវិញ្ញាបនបត្រ; openssl x509 ពិនិត្យវិញ្ញាបនបត្រ។ ប្រើឧបករណ៍ញែកសម្រាប់វត្ថុដែលអ្នកមាន។ សម្រាប់ Squid 6.13 សូមប្រើវិញ្ញាបនបត្រដែលបានចេញ និងសោដែលត្រូវគ្នានៅក្នុងអ្នកស្ដាប់ TLS របស់វា។

វិញ្ញាបនបត្រម៉ាស៊ីនមេធម្មតាក៏ខុសពី CA ដែលប្រើសម្រាប់ការស្ទាក់ចាប់ដែលបានអនុញ្ញាតដែរ។ វាមិនផ្ដល់សិទ្ធិចុះហត្ថលេខាលើវិញ្ញាបនបត្រគេហទំព័រដែលមិនពាក់ព័ន្ធទេ។

បញ្ជាក់ប្រភេទវត្ថុ និងការផ្គូផ្គងសោ មុនពេលស៊ើបអង្គេតការពិនិត្យឈ្មោះម៉ាស៊ីន ឬភាពអាចឈានដល់បណ្ដាញ។ TLS មិនអាចប្រើវិញ្ញាបនបត្រដែលមិនធ្លាប់បានផ្ដល់ទេ។