ती .csr फाइल अजूनही प्रमाणपत्र विनंती आहे

server.csr सहसा प्रमाणपत्र प्राधिकरणाकडे प्रमाणपत्र जारी करण्याची विनंती असते. प्रॉक्सीचा प्रमाणपत्र पर्याय त्यावर नेल्याने ती प्रक्रिया पूर्ण होत नाही.

PEM फाइलच्या आत पहा:

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

ही लेबले वेगवेगळ्या वस्तूंचे वर्णन करतात. विनंती हे जारी केलेले प्रमाणपत्र नाही आणि त्याची खाजगी किल्लीही नाही. फाइलचे नाव .pem असे बदलल्याने यातले काहीही बदलत नाही.

प्रॉक्सी ओळखणाऱ्या TLS श्रोत्यासाठी त्या प्रॉक्सी नावासाठी जारी केलेले प्रमाणपत्र आणि त्याशी जुळणारी किल्ली सॉफ्टवेअरने दस्तऐवजीत केलेल्या मांडणीत वापरा. openssl req प्रमाणपत्र विनंत्या तपासते; openssl x509 प्रमाणपत्रे तपासते. तुमच्याकडे असलेल्या वस्तूसाठी योग्य पार्सर वापरा. Squid 6.13 साठी, त्याच्या TLS श्रोत्यात जारी केलेले प्रमाणपत्र आणि जुळणारी किल्ली वापरा.

सामान्य सर्व्हर प्रमाणपत्र अधिकृत अडवणुकीसाठी वापरल्या जाणाऱ्या CA पेक्षाही वेगळे असते. ते असंबद्ध वेबसाइट्सच्या प्रमाणपत्रांवर स्वाक्षरी करण्याचा अधिकार देत नाही.

होस्टनाव तपासण्या किंवा नेटवर्क उपलब्धता तपासण्यापूर्वी वस्तूंचे प्रकार आणि किल्लीची जोडी निश्चित करा. कधीही न दिलेले प्रमाणपत्र TLS वापरू शकत नाही.