Ta .csr datoteka još je zahtev za sertifikat
Razlikujte zahteve za sertifikat, izdate sertifikate i privatne ključeve pre nego što dodelite datoteke TLS konfiguraciji proksija.
server.csr je obično zahtev upućen sertifikacionom telu da izda sertifikat. Usmeravanje opcije sertifikata proksija na njega ne dovršava taj postupak.
Pogledajte unutar PEM datoteke:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Ove oznake opisuju različite objekte. Zahtev nije izdati sertifikat, a ni njegov privatni ključ. Preimenovanje datoteke u .pem ne menja ništa od toga.
Za TLS slušalac koji predstavlja proksi koristite izdati sertifikat za to ime proksija i odgovarajući ključ, u rasporedu koji softver dokumentuje. openssl req pregleda zahteve za sertifikat; openssl x509 pregleda sertifikate. Koristite analizator za objekat koji imate. Za Squid 6.13, koristite izdati sertifikat i odgovarajući ključ u njegovom TLS slušaocu.
Uobičajeni serverski sertifikat se takođe razlikuje od CA koji se koristi za dozvoljeno presretanje. On ne daje ovlašćenje za potpisivanje sertifikata nepovezanih veb sajtova.
Potvrdite vrste objekata i uparivanje ključeva pre nego što istražite provere imena hosta ili dostupnost mreže. TLS ne može da koristi sertifikat koji nikada nije bio dostavljen.