server.csr ਆਮ ਤੌਰ 'ਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਥਾਰਟੀ ਨੂੰ ਪ੍ਰਮਾਣ ਪੱਤਰ ਜਾਰੀ ਕਰਨ ਦੀ ਬੇਨਤੀ ਹੁੰਦੀ ਹੈ। ਪ੍ਰੌਕਸੀ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਵਿਕਲਪ ਨੂੰ ਇਸ ਵੱਲ ਮੋੜਨ ਨਾਲ ਉਹ ਕਾਰਜ ਪੂਰਾ ਨਹੀਂ ਹੁੰਦਾ।

PEM ਫਾਈਲ ਦੇ ਅੰਦਰ ਵੇਖੋ:

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

ਇਹ ਲੇਬਲ ਵੱਖਰੀਆਂ ਵਸਤੂਆਂ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹਨ। ਬੇਨਤੀ ਜਾਰੀ ਕੀਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਹੀਂ ਹੈ, ਅਤੇ ਨਾ ਹੀ ਇਸ ਦੀ ਨਿੱਜੀ ਚਾਬੀ। ਫਾਈਲ ਦਾ ਨਾਂ .pem ਰੱਖਣ ਨਾਲ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੁਝ ਨਹੀਂ ਬਦਲਦਾ।

ਪ੍ਰੌਕਸੀ ਦੀ ਪਛਾਣ ਦੱਸਣ ਵਾਲੇ TLS ਸਰੋਤੇ ਲਈ ਉਸੇ ਪ੍ਰੌਕਸੀ ਨਾਂ ਲਈ ਜਾਰੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ ਉਸ ਨਾਲ ਮਿਲਦੀ ਚਾਬੀ ਸਾਫ਼ਟਵੇਯਰ ਵੱਲੋਂ ਦਸਤਾਵੇਜ਼ੀ ਕੀਤੇ ਕ੍ਰਮ ਵਿੱਚ ਵਰਤੋ। openssl req ਪ੍ਰਮਾਣ ਪੱਤਰ ਬੇਨਤੀਆਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ; openssl x509 ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਜੋ ਵਸਤੂ ਤੁਹਾਡੇ ਕੋਲ ਹੈ ਉਸ ਲਈ ਢੁਕਵਾਂ ਪਾਰਸਰ ਵਰਤੋ। Squid 6.13 ਲਈ, ਇਸ ਦੇ TLS ਸਰੋਤੇ ਵਿੱਚ ਜਾਰੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ ਮਿਲਦੀ ਚਾਬੀ ਵਰਤੋ।

ਆਮ ਸਰਵਰ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਧਿਕ੍ਰਿਤ ਰੋਕ ਲਈ ਵਰਤੀ ਜਾਂਦੀ CA ਤੋਂ ਵੀ ਵੱਖਰਾ ਹੁੰਦਾ ਹੈ। ਇਹ ਗੈਰ-ਸੰਬੰਧਿਤ ਵੈੱਬਸਾਈਟਾਂ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਉੱਤੇ ਦਸਤਖ਼ਤ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਨਹੀਂ ਦਿੰਦਾ।

ਹੋਸਟਨਾਂ ਜਾਂਚ ਜਾਂ ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਦੀ ਪੜਤਾਲ ਤੋਂ ਪਹਿਲਾਂ ਵਸਤੂ ਦੀਆਂ ਕਿਸਮਾਂ ਅਤੇ ਚਾਬੀ ਦੀ ਜੋੜੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ। TLS ਕਦੇ ਨਾ ਦਿੱਤਾ ਗਿਆ ਪ੍ਰਮਾਣ ਪੱਤਰ ਵਰਤ ਨਹੀਂ ਸਕਦਾ।

ਸੰਬੰਧਿਤ ਲੇਖ