Ai skedar .csr është ende një kërkesë certifikate
Bëni dallimin mes kërkesave të certifikatës, certifikatave të lëshuara dhe çelësave privatë para se t'u caktoni skedarë konfigurimit TLS të një proxy.
server.csr zakonisht është një kërkesë drejtuar një autoriteti certifikimi për të lëshuar një certifikatë. Drejtimi i opsionit të certifikatës së një proxy mbi të nuk e përfundon atë proces.
Shikoni brenda skedarit PEM:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Këto etiketa përshkruajnë objekte të ndryshme. Një kërkesë nuk është certifikatë e lëshuar, dhe as çelësi i saj privat. Riemërtimi i një skedari në .pem nuk ndryshon asgjë prej tyre.
Për një dëgjues TLS që identifikon proxy-në, përdorni certifikatën e lëshuar për atë emër proxy dhe çelësin përkatës, në renditjen që dokumenton software-i. openssl req inspekton kërkesat e certifikatës; openssl x509 inspekton certifikatat. Përdorni analizuesin e duhur për objektin që keni. Për Squid 6.13, përdorni certifikatën e lëshuar dhe çelësin përkatës në dëgjuesin e saj TLS.
Një certifikatë normale serveri ndryshon gjithashtu nga një CA e përdorur për përgjim të autorizuar. Ajo nuk jep autoritet për të nënshkruar certifikata të faqeve të palidhura.
Konfirmoni llojet e objekteve dhe çiftimin e çelësave para se të hetoni kontrollet e emrit të hostit ose arritshmërinë e rrjetit. TLS nuk mund të përdorë një certifikatë që nuk u ofrua kurrë.