Dak il-fajl .csr għadu talba għal ċertifikat
Agħżel it-talbiet għaċ-ċertifikat, iċ-ċertifikati maħruġa u l-muftieħ privat qabel ma tassenja fajls mal-konfigurazzjoni TLS ta' proxy.
server.csr normalment hija talba lil awtorità taċ-ċertifikati biex toħroġ ċertifikat. Li tħares l-għażla taċ-ċertifikat ta' proxy lejha ma tlestix dak il-proċess.
Ħares ġewwa l-fajl PEM:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Dawn it-tikketti jiddeskrivu oġġetti differenti. Talba mhix ċertifikat maħruġ, u lanqas il-muftieħ privat tagħha. Li tbiddel l-isem ta' fajl għal .pem ma jbiddel xejn minn dan.
Għal listener TLS li jidentifika l-proxy, uża ċ-ċertifikat maħruġ għal dak l-isem tal-proxy u l-muftieħ li jaqbel miegħu, fl-arranġament li tiddokumenta s-softwer. openssl req jeżamina t-talbiet għaċ-ċertifikat; openssl x509 jeżamina ċ-ċertifikati. Uża l-parser għall-oġġett li għandek. Għal Squid 6.13, uża ċ-ċertifikat maħruġ u l-muftieħ li jaqbel fil-listener TLS tiegħu.
Ċertifikat normali tas-server ukoll hu differenti minn CA użata għal interċettazzjoni awtorizzata. Ma jagħtix awtorità biex jiffirma ċertifikati ta' siti web mhux relatati.
Ikkonferma t-tipi tal-oġġetti u t-tqabbil tal-mwieftaħ qabel ma tinvestiga verifiki tal-isem tal-host jew aċċessibbiltà tan-netwerk. TLS ma jistax juża ċertifikat li qatt ma ġie pprovdut.