Dës .csr-Datei ass nach ëmmer eng Zertifikatsufro
Ënnerscheed Zertifikatsufroen, ausgestallte Zertifikater a privat Schlësselen, ier Dir Dateien der TLS-Konfiguratioun vun engem Proxy zouweist.
server.csr ass normalerweis eng Ufro un eng Zertifizéierungsautoritéit, fir en Zertifikat auszestellen. D'Zertifikatsoptioun vun engem Proxy drop ze riichten, schléisst dee Prozess net of.
Kuckt an d'PEM-Datei eran:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Dës Etiquetten beschreiwen ënnerschiddlech Objeten. Eng Ufro ass keen ausgestallte Zertifikat, a säi private Schlëssel och net. Eng Datei op .pem ëmbenennen ännert dorunner näischt.
Fir en TLS-Listener, deen de Proxy identifizéiert, benotzt den ausgestallte Zertifikat fir deen Proxy-Numm an de passenden Schlëssel, an der Uerdnung, déi d'Software dokumentéiert. openssl req iwwerpréift Zertifikatsufroen; openssl x509 iwwerpréift Zertifikater. Benotzt de Parser fir den Objet, deen Dir hutt. Fir Squid 6.13, benotzt den ausgestallte Zertifikat an de passende Schlëssel an sengem TLS-Listener.
En normale Serverzertifikat ënnerscheet sech och vun enger CA, déi fir autoriséiert Ofhëlleren notzt gëtt. E gëtt keng Vollmuecht, Zertifikater vun onverbonne Websäiten ze ënnerschreiwen.
Bestätegt Objettypen a Schlësselpaarung, ier Dir Hostnumm-Kontrollen oder Netzereechbarkeet ënnersicht. TLS kann keen Zertifikat notzen, dee ni geliwwert gouf.