Та .csr датотека је још увек захтев за сертификат
Разликујте захтеве за сертификат, издате сертификате и приватне кључеве пре него што датотеке доделите TLS конфигурацији проксија.
server.csr је обично захтев упућен сертификационом телу да изда сертификат. Усмеравање опције сертификата проксија на њега не довршава тај поступак.
Погледајте унутар PEM датотеке:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Ове ознаке описују различите објекте. Захтев није издати сертификат, а ни његов приватни кључ. Преименовање датотеке у .pem не мења ништа од тога.
За TLS слушалац који представља прокси, користите издати сертификат за то име проксија и одговарајући кључ, у распореду који софтвер документује. openssl req прегледа захтеве за сертификат; openssl x509 прегледа сертификате. Користите анализатор за објекат који имате. За Squid 6.13, користите издати сертификат и одговарајући кључ у његовом TLS слушаоцу.
Уобичајени серверски сертификат се такође разликује од CA који се користи за дозвољено пресретање. Он не даје овлашћење за потписивање сертификата неповезаних веб сајтова.
Потврдите врсте објеката и упаривање кључева пре него што истражите провере имена хоста или доступност мреже. TLS не може да користи сертификат који никада није био достављен.