Den .csr-filen er fortsatt en sertifikatforespørsel
Skill mellom sertifikatforespørsler, utstedte sertifikater og private nøkler før du tildeler filer til TLS-konfigurasjonen til en proxy.
server.csr er som regel en forespørsel til en sertifikatutsteder om å utstede et sertifikat. Å rette sertifikatvalget til en proxy mot den fullfører ikke prosessen.
Se inni PEM-filen:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Disse etikettene beskriver ulike objekter. En forespørsel er ikke et utstedt sertifikat, og den private nøkkelen er heller ikke det. Å gi en fil nytt navn til .pem endrer ingenting av dette.
For en TLS-lytter som identifiserer proxyen, bruk det utstedte sertifikatet for det proxy-navnet og den samsvarende nøkkelen, i den rekkefølgen programvaren dokumenterer. openssl req undersøker sertifikatforespørsler; openssl x509 undersøker sertifikater. Bruk tolkeren som passer for objektet du har. For Squid 6.13, bruk det utstedte sertifikatet og den samsvarende nøkkelen i TLS-lytteren.
Et vanlig tjener-sertifikat skiller seg også fra en CA som brukes til autorisert avlytting. Det gir ikke myndighet til å signere sertifikater for urelaterte nettsteder.
Bekreft objekttyper og nøkkelpar før du undersøker vertsnavnkontroller eller nettverkstilgjengelighet. TLS kan ikke bruke et sertifikat som aldri ble levert.