Fail .csr Itu Masih Permintaan Sijil
Bezakan permintaan sijil, sijil yang dikeluarkan dan kunci peribadi sebelum menetapkan fail pada konfigurasi TLS proksi.
server.csr lazimnya ialah permintaan kepada pihak berkuasa sijil untuk mengeluarkan sijil. Menghalakan pilihan sijil proksi kepadanya tidak menamatkan proses itu.
Lihat di dalam fail PEM:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Label-label ini menerangkan objek yang berbeza. Permintaan bukan sijil yang dikeluarkan, dan kunci peribadinya juga bukan. Menukar nama fail kepada .pem tidak mengubah mana-mana daripadanya.
Untuk pendengar TLS yang mengenal pasti proksi, gunakan sijil yang dikeluarkan untuk nama proksi itu dan kunci yang sepadan, dalam susunan yang didokumenkan oleh perisian. openssl req memeriksa permintaan sijil; openssl x509 memeriksa sijil. Gunakan penghurai yang sesuai dengan objek yang anda miliki. Untuk Squid 6.13, gunakan sijil yang dikeluarkan dan kunci sepadan dalam pendengar TLS-nya.
Sijil pelayan biasa juga berbeza daripada CA yang digunakan untuk pemintasan dibenarkan. Ia tidak memberikan kuasa untuk menandatangani sijil laman web yang tidak berkaitan.
Sahkan jenis objek dan pasangan kunci sebelum menyiasat pemeriksaan nama hos atau kebolehcapaian rangkaian. TLS tidak boleh menggunakan sijil yang tidak pernah dibekalkan.