ထို .csr ဖိုင်သည် လက်မှတ်တောင်းခံချက် ဖြစ်နေဆဲပင်

server.csr သည် များသောအားဖြင့် လက်မှတ်အာဏာပိုင်ထံ လက်မှတ်ထုတ်ပေးရန် တောင်းခံချက် ဖြစ်သည်။ ပရောက်စီ၏ လက်မှတ်ရွေးချယ်မှုကို ၎င်းသို့ ချိန်ညှိခြင်းက ထိုလုပ်ငန်းစဉ်ကို အပြီးသတ်မပေးပါ။

PEM ဖိုင်၏ အတွင်းပိုင်းကို ကြည့်ပါ:

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

ဤတံဆိပ်များသည် မတူညီသော အရာဝတ္ထုများကို ဖော်ပြသည်။ တောင်းခံချက်သည် ထုတ်ပေးပြီး လက်မှတ် မဟုတ်သလို ၎င်း၏ ကိုယ်ပိုင်သော့လည်း မဟုတ်ပါ။ ဖိုင်တစ်ခုကို .pem သို့ အမည်ပြောင်းခြင်းက ယင်းတို့မှ တစ်ခုကိုမျှ မပြောင်းလဲစေပါ။

ပရောက်စီကို ဖော်ထုတ်သော TLS နားထောင်သူအတွက် ထိုပရောက်စီအမည်အတွက် ထုတ်ပေးထားသော လက်မှတ်နှင့် ကိုက်ညီသော သော့ကို ဆော့ဖ်ဝဲ မှတ်တမ်းတင်ထားသည့် အစီအစဉ်အတိုင်း အသုံးပြုပါ။ openssl req သည် လက်မှတ်တောင်းခံချက်များကို စစ်ဆေးသည်; openssl x509 သည် လက်မှတ်များကို စစ်ဆေးသည်။ သင့်ထံရှိသော အရာဝတ္ထုနှင့် ကိုက်ညီသော ခွဲခြမ်းစိတ်ဖြာကိရိယာကို အသုံးပြုပါ။ Squid 6.13 အတွက် ၎င်း၏ TLS နားထောင်သူတွင် ထုတ်ပေးထားသော လက်မှတ်နှင့် ကိုက်ညီသော သော့ကို အသုံးပြုပါ။

သာမန် ဆာဗာလက်မှတ်သည် ခွင့်ပြုထားသော ကြားဖြတ်ဖမ်းယူမှုအတွက် အသုံးပြုသော CA နှင့်လည်း ကွဲပြားသည်။ ၎င်းသည် မသက်ဆိုင်သော ဝဘ်ဆိုက်လက်မှတ်များကို လက်မှတ်ထိုးရန် အခွင့်အာဏာ မပေးပါ။

ဟို့စ်အမည် စစ်ဆေးမှုများ သို့မဟုတ် ကွန်ရက်ရောက်ရှိနိုင်မှုကို မစုံစမ်းမီ အရာဝတ္ထု အမျိုးအစားများနှင့် သော့တွဲခြင်းကို အတည်ပြုပါ။ တစ်ခါမျှ မပေးအပ်ခဲ့သော လက်မှတ်ကို TLS အသုံးပြု၍ မရပါ။