ସେ .csr ଫାଇଲଟି ଏବେ ମଧ୍ୟ ଏକ ପ୍ରମାଣପତ୍ର ଅନୁରୋଧ

server.csr ସାଧାରଣତଃ ପ୍ରମାଣପତ୍ର ପ୍ରାଧିକରଣକୁ ପ୍ରମାଣପତ୍ର ଜାରି କରିବା ପାଇଁ ଏକ ଅନୁରୋଧ। ପ୍ରକ୍ସିର ପ୍ରମାଣପତ୍ର ବିକଳ୍ପକୁ ସେଥିପ୍ରତି ନିର୍ଦ୍ଦେଶ କଲେ ସେ ପ୍ରକ୍ରିୟା ସମ୍ପୂର୍ଣ୍ଣ ହୁଏ ନାହିଁ।

PEM ଫାଇଲ ଭିତରକୁ ଦେଖନ୍ତୁ:

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

ଏହି ଲେବଲଗୁଡ଼ିକ ଭିନ୍ନ ଭିନ୍ନ ବସ୍ତୁକୁ ବର୍ଣ୍ଣନା କରେ। ଅନୁରୋଧ ଜାରି ହୋଇଥିବା ପ୍ରମାଣପତ୍ର ନୁହେଁ, ଏବଂ ଏହାର ଘରୋଇ ଚାବି ମଧ୍ୟ ନୁହେଁ। ଫାଇଲର ନାମ .pem କରିଦେଲେ ଏଥିମଧ୍ୟରୁ କିଛି ବଦଳେ ନାହିଁ।

ପ୍ରକ୍ସିକୁ ଚିହ୍ନଟ କରୁଥିବା TLS ଶ୍ରୋତା ପାଇଁ ସେହି ପ୍ରକ୍ସି ନାମ ପାଇଁ ଜାରି ହୋଇଥିବା ପ୍ରମାଣପତ୍ର ଏବଂ ତା ସହିତ ମେଳ ଖାଉଥିବା ଚାବି ସଫ୍ଟୱେର ଦସ୍ତାବିଜ କରିଥିବା କ୍ରମରେ ବ୍ୟବହାର କରନ୍ତୁ। openssl req ପ୍ରମାଣପତ୍ର ଅନୁରୋଧ ଯାଞ୍ଚ କରେ; openssl x509 ପ୍ରମାଣପତ୍ର ଯାଞ୍ଚ କରେ। ଆପଣଙ୍କ ପାଖରେ ଥିବା ବସ୍ତୁ ପାଇଁ ଉପଯୁକ୍ତ ପାର୍ସର ବ୍ୟବହାର କରନ୍ତୁ। Squid 6.13 ପାଇଁ, ଏହାର TLS ଶ୍ରୋତାରେ ଜାରି ପ୍ରମାଣପତ୍ର ଏବଂ ମେଳ ଖାଉଥିବା ଚାବି ବ୍ୟବହାର କରନ୍ତୁ।

ସାଧାରଣ ସର୍ଭର ପ୍ରମାଣପତ୍ର ଅନୁମୋଦିତ ଅବରୋଧ ପାଇଁ ବ୍ୟବହୃତ CA ଠାରୁ ମଧ୍ୟ ଭିନ୍ନ। ଏହା ଅସମ୍ବନ୍ଧିତ ୱେବସାଇଟର ପ୍ରମାଣପତ୍ରରେ ସ୍ୱାକ୍ଷର କରିବାର ଅଧିକାର ଦିଏ ନାହିଁ।

ହୋଷ୍ଟନାମ ଯାଞ୍ଚ କିମ୍ବା ନେଟୱାର୍କ ପ୍ରବେଶ୍ୟତା ଅନୁସନ୍ଧାନ ପୂର୍ବରୁ ବସ୍ତୁ ପ୍ରକାର ଏବଂ ଚାବି ଯୋଡ଼ି ନିଶ୍ଚିତ କରନ୍ତୁ। କେବେ ଦିଆ ନଯାଇଥିବା ପ୍ରମାଣପତ୍ର TLS ବ୍ୟବହାର କରିପାରିବ ନାହିଁ।