Tas .csr failas vis dar yra sertifikato užklausa
Atskirkite sertifikato užklausas, išduotus sertifikatus ir privačiuosius raktus prieš priskirdami failus tarpinio serverio TLS konfigūracijai.
server.csr paprastai yra užklausa sertifikatų institucijai išduoti sertifikatą. Nukreipus tarpinio serverio sertifikato parinktį į jį, šis procesas nebaigiamas.
Pažvelkite į PEM failo vidų:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Šios žymos apibūdina skirtingus objektus. Užklausa nėra išduotas sertifikatas, o jo privatusis raktas taip pat ne. Failo pervadinimas į .pem nieko iš to nekeičia.
TLS klausytojui, kuris identifikuoja tarpinį serverį, naudokite tam serverio vardui išduotą sertifikatą ir jį atitinkantį raktą tokia tvarka, kokią dokumentuoja programinė įranga. openssl req tikrina sertifikato užklausas; openssl x509 tikrina sertifikatus. Naudokite analizatorių, tinkantį turimam objektui. Jei naudojate Squid 6.13, naudokite išduotą sertifikatą ir atitinkantį raktą jo TLS klausytojuje.
Įprastas serverio sertifikatas taip pat skiriasi nuo CA, naudojamo leistinam perėmimui. Jis nesuteikia teisės pasirašyti nesusijusių svetainių sertifikatų.
Patvirtinkite objektų tipus ir raktų poravimą prieš tirdami mazgo vardo patikras ar tinklo pasiekiamumą. TLS negali naudoti sertifikato, kuris niekada nebuvo pateiktas.