Den .csr-fila er framleis ein sertifikatførespurnad
Skil mellom sertifikatførespurnader, utstedte sertifikat og private nøklar før du tildeler filer til TLS-konfigurasjonen til ein proxy.
server.csr er vanlegvis ein førespurnad til ein sertifikatutferdar om å gje ut eit sertifikat. Å rette sertifikatvalet til ein proxy mot henne fullfører ikkje den prosessen.
Sjå inni PEM-fila:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Desse etikettene skildrar ulike objekt. Ein førespurnad er ikkje eit utstedt sertifikat, og den private nøkkelen er heller ikkje det. Å gje ei fil nytt namn til .pem endrar ingenting av dette.
For ein TLS-lyttar som identifiserer proxyen, bruk det utstedte sertifikatet for det proxy-namnet og den samsvarande nøkkelen, i den ordninga programvara dokumenterer. openssl req granskar sertifikatførespurnader; openssl x509 granskar sertifikat. Bruk tolkjaren som høver for objektet du har. For Squid 6.13, bruk det utstedte sertifikatet og den samsvarande nøkkelen i TLS-lyttaren.
Eit vanleg tenarsertifikat skil seg òg frå ein CA som vert brukt til autorisert avlytting. Det gjev ikkje mynde til å signere sertifikat for nettstader utan tilknyting.
Stadfest objekttypar og nøkkelpar før du granskar vertsnamnkontrollar eller nettverkstilgjenge. TLS kan ikkje bruke eit sertifikat som aldri vart levert.