Šis .csr fails joprojām ir sertifikāta pieprasījums
Atšķiriet sertifikāta pieprasījumus, izsniegtos sertifikātus un privātās atslēgas pirms failu piešķiršanas starpniekservera TLS konfigurācijai.
server.csr parasti ir pieprasījums sertifikācijas iestādei izsniegt sertifikātu. Starpniekservera sertifikāta opcijas vēršana uz to šo procesu nepabeidz.
Ieskatieties PEM failā:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Šie apzīmējumi raksturo atšķirīgus objektus. Pieprasījums nav izsniegts sertifikāts, un arī tā privātā atslēga nav. Faila pārdēvēšana par .pem nemaina neko no tā.
TLS klausītājam, kas identificē starpniekserveri, izmantojiet šim servera nosaukumam izsniegto sertifikātu un tam atbilstošo atslēgu tādā izkārtojumā, kādu dokumentē programmatūra. openssl req pārbauda sertifikāta pieprasījumus; openssl x509 pārbauda sertifikātus. Izmantojiet analizatoru, kas atbilst jūsu rīcībā esošajam objektam. Ja lietojat Squid 6.13, izmantojiet izsniegto sertifikātu un atbilstošo atslēgu tā TLS klausītājā.
Parasts servera sertifikāts atšķiras arī no CA, ko izmanto atļautai pārtveršanai. Tas nepiešķir tiesības parakstīt nesaistītu vietņu sertifikātus.
Apstipriniet objektu tipus un atslēgu pāri pirms resursdatora nosaukuma pārbaužu vai tīkla sasniedzamības izmeklēšanas. TLS nevar izmantot sertifikātu, kas nekad nav ticis piegādāts.