Ten súbor .csr je stále žiadosť o certifikát
Rozlišujte žiadosti o certifikát, vydané certifikáty a súkromné kľúče predtým, než súbory priradíte konfigurácii TLS proxy.
server.csr je zvyčajne žiadosť adresovaná certifikačnej autorite o vydanie certifikátu. Nasmerovanie voľby certifikátu proxy naň tento proces nedokončí.
Pozrite sa dovnútra súboru PEM:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Tieto označenia opisujú rôzne objekty. Žiadosť nie je vydaný certifikát a jeho súkromný kľúč tiež nie. Premenovanie súboru na .pem na tom nič nemení.
Pre TLS poslucháč, ktorý zastupuje proxy, použite vydaný certifikát pre dané meno proxy a zodpovedajúci kľúč v usporiadaní, ktoré dokumentuje softvér. openssl req prehliada žiadosti o certifikát; openssl x509 prehliada certifikáty. Použite nástroj pre objekt, ktorý máte. V Squid 6.13 použite vydaný certifikát a zodpovedajúci kľúč v jeho TLS poslucháči.
Bežný serverový certifikát sa tiež líši od CA používanej na povolené odpočúvanie. Nedáva oprávnenie podpisovať certifikáty nesúvisiacich webových lokalít.
Potvrďte typy objektov a spárovanie kľúčov pred skúmaním kontrol názvu hostiteľa alebo dostupnosti siete. TLS nemôže použiť certifikát, ktorý nebol nikdy dodaný.