Ta datoteka .csr je še vedno zahteva za potrdilo
Razlikujte zahteve za potrdilo, izdana potrdila in zasebne ključe, preden datoteke dodelite konfiguraciji TLS posredniškega strežnika.
server.csr je običajno zahteva, naslovljena na potrditveni organ, naj izda potrdilo. Če možnost potrdila posredniškega strežnika usmerite nanjo, se ta postopek ne zaključi.
Poglejte v datoteko PEM:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Te oznake opisujejo različne objekte. Zahteva ni izdano potrdilo in tudi njen zasebni ključ ne. Preimenovanje datoteke v .pem ne spremeni nič od tega.
Za poslušalec TLS, ki predstavlja posredniški strežnik, uporabite izdano potrdilo za to ime in ustrezen ključ v razporeditvi, ki jo dokumentira programska oprema. openssl req pregleduje zahteve za potrdilo; openssl x509 pregleduje potrdila. Uporabite razčlenjevalnik za objekt, ki ga imate. V Squid 6.13 uporabite izdano potrdilo in ustrezen ključ v njegovem poslušalcu TLS.
Običajno strežniško potrdilo se razlikuje tudi od CA, ki se uporablja za dovoljeno prestrezanje. Ne daje pooblastila za podpisovanje potrdil nepovezanih spletnih mest.
Potrdite vrste objektov in seznanjanje ključev, preden raziščete preverjanja imena gostitelja ali dosegljivost omrežja. TLS ne more uporabiti potrdila, ki ni bilo nikoli zagotovljeno.