Бул .csr файлы дагы эле сертификат суроосу
Файлдарды проксинин TLS конфигурациясына дайындоодон мурун сертификат суроолорун, берилген сертификаттарды жана жеке ачкычтарды ажыратыңыз.
server.csr адатта сертификат органына сертификат берүү тууралуу суроо болуп саналат. Проксинин сертификат параметрин ага багыттоо бул процессти бүтүрбөйт.
PEM файлынын ичине караңыз:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Бул белгилер ар башка объектилерди сүрөттөйт. Суроо — берилген сертификат эмес, анын жеке ачкычы да эмес. Файлдын атын .pem деп өзгөртүү булардын эч бирин өзгөртпөйт.
Проксини тааныткан TLS угуучу үчүн ошол прокси атына берилген сертификатты жана ага дал келген ачкычты программа документтеген тартипте колдонуңуз. openssl req сертификат суроолорун текшерет; openssl x509 сертификаттарды текшерет. Колуңуздагы объектиге ылайыктуу анализаторду колдонуңуз. Squid 6.13 үчүн анын TLS угуучусунда берилген сертификатты жана дал келген ачкычты колдонуңуз.
Кадимки сервер сертификаты уруксат берилген угуу үчүн колдонулган CAдан да айырмаланат. Ал байланышы жок сайттардын сертификаттарына кол коюу укугун бербейт.
Хост атын текшерүүлөрдү же тармакка жетүүнү изилдееден мурун объекти түрлөрүн жана ачкычтардын жуптугун ырастаңыз. TLS эч качан берилбеген сертификатты колдоно албайт.