එම .csr ගොනුව තවමත් සහතික ඉල්ලීමකි
ප්රොක්සියේ TLS වින්යාසයට ගොනු පැවරීමට පෙර සහතික ඉල්ලීම්, නිකුත් කළ සහතික සහ පුද්ගලික යතුරු වෙන් කර හඳුනාගන්න.
server.csr සාමාන්යයෙන් සහතික අධිකාරියට සහතිකයක් නිකුත් කරන ලෙස කරන ඉල්ලීමකි. ප්රොක්සියේ සහතික විකල්පය එයට හරවා යොදන විට එම ක්රියාවලිය අවසන් නොවේ.
PEM ගොනුව තුළ බලන්න:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----
මෙම ලේබල විවිධ වස්තු විස්තර කරයි. ඉල්ලීමක් යනු නිකුත් කළ සහතිකයක් නොවේ, එහි පුද්ගලික යතුර ද එසේ නොවේ. ගොනුවක නම .pem ලෙස වෙනස් කිරීමෙන් ඒවායින් කිසිවක් වෙනස් නොවේ.
ප්රොක්සිය හඳුනාගන්නා TLS ශ්රාවකය සඳහා එම ප්රොක්සි නාමයට නිකුත් කළ සහතිකය සහ එයට ගැළපෙන යතුර, මෘදුකාංගය ලේඛනගත කරන සැකැස්ම අනුව භාවිත කරන්න. openssl req සහතික ඉල්ලීම් පරීක්ෂා කරයි; openssl x509 සහතික පරීක්ෂා කරයි. ඔබ සතු වස්තුවට ගැළපෙන විග්රහ කරන උපකරණය භාවිත කරන්න. Squid 6.13 සඳහා, එහි TLS ශ්රාවකයේ නිකුත් කළ සහතිකය සහ ගැළපෙන යතුර භාවිත කරන්න.
සාමාන්ය සේවාදායක සහතිකය අනුමත බාධා කිරීම සඳහා භාවිත කරන CA ට වඩා ද වෙනස් ය. එය සම්බන්ධයක් නැති වෙබ් අඩවි සහතිකවලට අත්සන් කිරීමේ අධිකාරිය ලබා නොදේ.
සත්කාරක නාම පරීක්ෂණ හෝ ජාල ළඟා වීමේ හැකියාව විමර්ශනය කිරීමට පෙර වස්තු වර්ග සහ යතුරු යුගලනය තහවුරු කරන්න. කිසිදා සපයා නොමැති සහතිකයක් TLS ට භාවිත කළ නොහැක.