त्यो .csr फाइल अझै प्रमाणपत्र अनुरोध हो

server.csr सामान्यतया प्रमाणपत्र प्राधिकरणलाई प्रमाणपत्र जारी गर्न दिइने अनुरोध हो। प्रोक्सीको प्रमाणपत्र विकल्प त्यसमा राख्दा त्यो प्रक्रिया पूरा हुँदैन।

PEM फाइलभित्र हेर्नुहोस्:

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

यी लेबलहरू फरक-फरक वस्तुको वर्णन गर्छन्। अनुरोध जारी गरिएको प्रमाणपत्र होइन, र त्यसको निजी कुञ्जी पनि होइन। फाइलको नाम .pem राख्दा यीमध्ये केही पनि बदलिँदैन।

प्रोक्सी चिनाउने TLS श्रोताका लागि त्यही प्रोक्सी नामका लागि जारी गरिएको प्रमाणपत्र र त्यससँग मिल्ने कुञ्जी सफ्टवेयरले अभिलेख गरेको क्रममा प्रयोग गर्नुहोस्। openssl req प्रमाणपत्र अनुरोध जाँच्छ; openssl x509 प्रमाणपत्र जाँच्छ। तपाईंसँग भएको वस्तुका लागि उपयुक्त पार्सर प्रयोग गर्नुहोस्। Squid 6.13 का लागि, त्यसको TLS श्रोतामा जारी गरिएको प्रमाणपत्र र मिल्ने कुञ्जी प्रयोग गर्नुहोस्।

सामान्य सर्भर प्रमाणपत्र अधिकृत अवरोधनका लागि प्रयोग हुने CA भन्दा पनि फरक हुन्छ। यसले असम्बन्धित वेबसाइटका प्रमाणपत्रमा हस्ताक्षर गर्ने अधिकार दिँदैन।

होस्टनाम जाँच वा सञ्जाल पहुँचको अनुसन्धान गर्नुअघि वस्तुका प्रकार र कुञ्जीको जोडी पुष्टि गर्नुहोस्। कहिल्यै नदिइएको प्रमाणपत्र TLS ले प्रयोग गर्न सक्दैन।