ໄຟລ໌ .csr ນັ້ນຍັງເປັນຄຳຮ້ອງຂໍໃບຢັ້ງຢືນ

server.csr ໂດຍປົກກະຕິແມ່ນຄຳຮ້ອງຂໍຕໍ່ອົງກອນອອກໃບຢັ້ງຢືນ ເພື່ອໃຫ້ອອກໃບຢັ້ງຢືນ. ການຕັ້ງຕົວເລືອກໃບຢັ້ງຢືນຂອງພຣັອກຊີໃສ່ມັນ ບໍ່ໄດ້ເຮັດໃຫ້ຂະບວນການນັ້ນສຳເລັດ.

ເບິ່ງພາຍໃນໄຟລ໌ PEM:

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

ປ້າຍເຫຼົ່ານີ້ອະທິບາຍວັດຖຸທີ່ແຕກຕ່າງກັນ. ຄຳຮ້ອງຂໍບໍ່ແມ່ນໃບຢັ້ງຢືນທີ່ອອກແລ້ວ ແລະ ກະແຈສ່ວນຕົວຂອງມັນກໍບໍ່ແມ່ນ. ການປ່ຽນຊື່ໄຟລ໌ເປັນ .pem ບໍ່ປ່ຽນແປງສິ່ງໃດໃນນັ້ນ.

ສຳລັບຕົວຮັບ TLS ທີ່ລະບຸພຣັອກຊີ ໃຫ້ໃຊ້ໃບຢັ້ງຢືນທີ່ອອກໃຫ້ຊື່ພຣັອກຊີນັ້ນ ແລະ ກະແຈທີ່ຄູ່ກັນ ຕາມການຈັດວາງທີ່ຊອບແວລະບຸໄວ້. openssl req ກວດສອບຄຳຮ້ອງຂໍໃບຢັ້ງຢືນ; openssl x509 ກວດສອບໃບຢັ້ງຢືນ. ໃຊ້ຕົວແຍກວິເຄາະທີ່ເໝາະກັບວັດຖຸທີ່ທ່ານມີ. ສຳລັບ Squid 6.13, ໃຫ້ໃຊ້ໃບຢັ້ງຢືນທີ່ອອກແລ້ວ ແລະ ກະແຈທີ່ຄູ່ກັນໃນຕົວຮັບ TLS ຂອງມັນ.

ໃບຢັ້ງຢືນເຊີບເວີທົ່ວໄປຍັງແຕກຕ່າງຈາກ CA ທີ່ໃຊ້ສຳລັບການດັກຈັບທີ່ໄດ້ຮັບອະນຸຍາດ. ມັນບໍ່ໃຫ້ອຳນາດໃນການເຊັນໃບຢັ້ງຢືນຂອງເວັບໄຊທີ່ບໍ່ກ່ຽວຂ້ອງ.

ຢືນຢັນປະເພດວັດຖຸ ແລະ ຄູ່ກະແຈ ກ່ອນກວດສອບຊື່ໂຮສ ຫຼື ການເຂົ້າເຖິງເຄືອຂ່າຍ. TLS ບໍ່ສາມາດໃຊ້ໃບຢັ້ງຢືນທີ່ບໍ່ເຄີຍໄດ້ຮັບການສະໜອງ.