ಆ .csr ಕಡತವು ಇನ್ನೂ ಪ್ರಮಾಣಪತ್ರ ವಿನಂತಿಯೇ

server.csr ಸಾಮಾನ್ಯವಾಗಿ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರಕ್ಕೆ ಪ್ರಮಾಣಪತ್ರ ನೀಡಲು ಕಳುಹಿಸುವ ವಿನಂತಿ. ಪ್ರಾಕ್ಸಿಯ ಪ್ರಮಾಣಪತ್ರ ಆಯ್ಕೆಯನ್ನು ಅದರ ಮೇಲೆ ಇರಿಸಿದರೆ ಆ ಪ್ರಕ್ರಿಯೆ ಮುಗಿಯುವುದಿಲ್ಲ.

PEM ಕಡತದ ಒಳಗೆ ನೋಡಿ:

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

ಈ ಲೇಬಲ್‌ಗಳು ಬೇರೆ ಬೇರೆ ವಸ್ತುಗಳನ್ನು ವಿವರಿಸುತ್ತವೆ. ವಿನಂತಿಯು ನೀಡಲಾದ ಪ್ರಮಾಣಪತ್ರವಲ್ಲ, ಅದರ ಖಾಸಗಿ ಕೀಯೂ ಅಲ್ಲ. ಕಡತದ ಹೆಸರನ್ನು .pem ಎಂದು ಬದಲಿಸಿದರೂ ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಬದಲಾಗುವುದಿಲ್ಲ.

ಪ್ರಾಕ್ಸಿಯನ್ನು ಗುರುತಿಸುವ TLS ಶ್ರೋತೃಕ್ಕೆ ಆ ಪ್ರಾಕ್ಸಿ ಹೆಸರಿಗೆ ನೀಡಲಾದ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಅದಕ್ಕೆ ಹೊಂದುವ ಕೀಯನ್ನು ತಂತ್ರಾಂಶ ದಾಖಲಿಸುವ ಜೋಡಣೆಯಲ್ಲಿ ಬಳಸಿ. openssl req ಪ್ರಮಾಣಪತ್ರ ವಿನಂತಿಗಳನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ; openssl x509 ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ. ನಿಮ್ಮ ಬಳಿ ಇರುವ ವಸ್ತುವಿಗೆ ಸರಿಹೊಂದುವ ವಿಶ್ಲೇಷಕ ಬಳಸಿ. Squid 6.13 ಗಾಗಿ, ಅದರ TLS ಶ್ರೋತೃದಲ್ಲಿ ನೀಡಲಾದ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಹೊಂದುವ ಕೀ ಬಳಸಿ.

ಸಾಮಾನ್ಯ ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರವು ಅಧಿಕೃತ ಮಧ್ಯಪ್ರವೇಶಕ್ಕೆ ಬಳಸುವ CA ಗಿಂತಲೂ ಭಿನ್ನವಾಗಿದೆ. ಅದು ಸಂಬಂಧವಿಲ್ಲದ ಜಾಲತಾಣಗಳ ಪ್ರಮಾಣಪತ್ರಗಳಿಗೆ ಸಹಿ ಹಾಕುವ ಅಧಿಕಾರ ನೀಡುವುದಿಲ್ಲ.

ಹೋಸ್ಟ್‌ಹೆಸರು ಪರಿಶೀಲನೆಗಳು ಅಥವಾ ಜಾಲ ತಲುಪುವಿಕೆಯನ್ನು ತನಿಖೆ ಮಾಡುವ ಮೊದಲು ವಸ್ತು ಪ್ರಕಾರಗಳು ಮತ್ತು ಕೀ ಜೋಡಿಯನ್ನು ದೃಢೀಕರಿಸಿ. ಎಂದಿಗೂ ಒದಗಿಸದ ಪ್ರಮಾಣಪತ್ರವನ್ನು TLS ಬಳಸಲಾರದು.