Тэр .csr файл одоо ч гэсэн гэрчилгээний хүсэлт юм
Файлуудыг проксийн TLS тохиргоонд оноохын өмнө гэрчилгээний хүсэлт, олгосон гэрчилгээ, хувийн түлхүүрүүдийг ялгаарай.
server.csr ихэвчлэн гэрчилгээний байгууллагад гэрчилгээ олгохыг хүссэн хүсэлт байдаг. Проксийн гэрчилгээний сонголтыг түүн рүү чиглүүлэх нь энэ үйл явцыг дуусгахгүй.
PEM файлын дотор харна уу:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Эдгээр шошго өөр өөр объектыг тодорхойлдог. Хүсэлт нь олгосон гэрчилгээ биш, түүний хувийн түлхүүр ч биш. Файлын нэрийг .pem болгон өөрчлөх нь эдгээрийн аль нэгийг ч өөрчлөхгүй.
Проксийг тодорхойлох TLS хүлээн авагчид тухайн прокси нэрэнд олгосон гэрчилгээ болон түүнд тохирох түлхүүрийг программ хангамжийн баримтжуулсан дарааллаар ашиглана уу. openssl req гэрчилгээний хүсэлтийг шалгана; openssl x509 гэрчилгээг шалгана. Танд байгаа объектод тохирох задлагчийг ашиглана уу. Squid 6.13-ын хувьд түүний TLS хүлээн авагчид олгосон гэрчилгээ болон тохирох түлхүүрийг ашиглана уу.
Энгийн серверийн гэрчилгээ нь зөвшөөрөгдсөн тагнуулалтад ашигладаг CA-аас ч ялгаатай. Энэ нь хамааралгүй вэбсайтын гэрчилгээнд гарын үсэг зурах эрх олгохгүй.
Хостын нэрийн шалгалт эсвэл сүлжээний хүртээмжийг судлахаас өмнө объектын төрөл, түлхүүрийн хослолыг баталгаажуулна уу. TLS хэзээ ч өгөгдөөгүй гэрчилгээг ашиглаж чадахгүй.