هغه .csr فایل لا هم د سند غوښتنلیک دی

server.csr معمولاً د سند واکمنۍ ته یو غوښتنلیک دی چې سند صادر کړي. د پروکسي د سند انتخاب پر هغه نښلول هغه بهیر نه بشپړوي.

د PEM فایل دننه وګورئ:

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

دا نښې بېلابېل شیان بیانوي. غوښتنلیک صادر شوی سند نه دی، او د هغه شخصي کیلي هم نه ده. د فایل نوم .pem ته بدلول له دې څخه هېڅ نه بدلوي.

د TLS لپاره چې پروکسي پېژني، د همغه پروکسي نوم لپاره صادر شوی سند او ورسره سمه کیلي، په هغه ترتیب چې سافټویر مستند کوي، وکاروئ. openssl req د سند غوښتنلیکونه ګوري؛ openssl x509 سندونه ګوري. د هغه شي لپاره چې لرئ سم تحلیل کوونکی وکاروئ. د Squid 6.13 لپاره، په خپل TLS اورېدونکي کې صادر شوی سند او سمه کیلي وکاروئ.

عادي سرور سند له هغه CA څخه هم توپیر لري چې د اجازه ورکړل شوي مداخلې لپاره کارېږي. دا د ناتړلو وېبپاڼو د سندونو لاسلیک کولو واک نه ورکوي.

د کوربه نوم څېړنې یا د شبکې رسېدلو څخه مخکې د شیانو ډولونه او د کیلي جوړه تایید کړئ. TLS هغه سند نه شي کارولی چې هېڅکله نه وي وړاندې شوی.