Faili hiyo ya .csr bado ni ombi la cheti
Tofautisha maombi ya cheti, vyeti vilivyotolewa na funguo za kibinafsi kabla ya kugawa faili kwenye usanidi wa TLS wa proksi.
server.csr kwa kawaida ni ombi kwa mamlaka ya vyeti ili kutoa cheti. Kuelekeza chaguo la cheti la proksi kwake hakumalizi mchakato huo.
Angalia ndani ya faili ya PEM:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Lebo hizi zinaeleza vitu tofauti. Ombi si cheti kilichotolewa, na funguo yake ya kibinafsi pia siyo. Kubadilisha jina la faili kuwa .pem hakubadilishi chochote kati ya hivyo.
Kwa kisikilizaji cha TLS kinachotambulisha proksi, tumia cheti kilichotolewa kwa jina hilo la proksi na funguo inayolingana, kwa mpangilio unaoainishwa na programu. openssl req hukagua maombi ya cheti; openssl x509 hukagua vyeti. Tumia kichanganuzi kinachofaa kwa kitu ulicho nacho. Kwa Squid 6.13, tumia cheti kilichotolewa na funguo inayolingana kwenye kisikilizaji chake cha TLS.
Cheti ya kawaida ya seva pia inatofautiana na CA inayotumika kwa ukatizaji ulioidhinishwa. Haitoi mamlaka ya kusaini vyeti vya tovuti zisizohusiana.
Thibitisha aina za vitu na uoanishaji wa funguo kabla ya kuchunguza ukaguzi wa jina la mwenyeji au ufikivu wa mtandao. TLS haiwezi kutumia cheti ambacho hakikuwahi kutolewa.