ఆ .csr ఫైల్ ఇప్పటికీ సర్టిఫికెట్ అభ్యర్థనే

server.csr సాధారణంగా సర్టిఫికెట్ అధికారికి సర్టిఫికెట్ జారీ చేయమని చేసే అభ్యర్థన. ప్రాక్సీ యొక్క సర్టిఫికెట్ ఎంపికను దానిపై ఉంచడం ఆ ప్రక్రియను పూర్తి చేయదు.

PEM ఫైల్ లోపల చూడండి:

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

ఈ లేబుళ్లు వేర్వేరు వస్తువులను వివరిస్తాయి. అభ్యర్థన జారీ చేసిన సర్టిఫికెట్ కాదు, దాని ప్రైవేట్ కీ కూడా కాదు. ఫైల్ పేరును .pem గా మార్చడం వాటిలో ఏదీ మార్చదు.

ప్రాక్సీని గుర్తించే TLS శ్రోతకు ఆ ప్రాక్సీ పేరు కోసం జారీ చేసిన సర్టిఫికెట్ మరియు దానికి సరిపోలే కీని సాఫ్ట్‌వేర్ పేర్కొన్న అమరికలో ఉపయోగించండి. openssl req సర్టిఫికెట్ అభ్యర్థనలను పరిశీలిస్తుంది; openssl x509 సర్టిఫికెట్లను పరిశీలిస్తుంది. మీ వద్ద ఉన్న వస్తువుకు సరిపోయే విశ్లేషకాన్ని ఉపయోగించండి. Squid 6.13 కోసం, దాని TLS శ్రోతలో జారీ చేసిన సర్టిఫికెట్ మరియు సరిపోలే కీని ఉపయోగించండి.

సాధారణ సర్వర్ సర్టిఫికెట్ అనుమతించిన అడ్డగింపు కోసం ఉపయోగించే CA నుండి కూడా భిన్నంగా ఉంటుంది. ఇది సంబంధం లేని వెబ్‌సైట్ల సర్టిఫికెట్లపై సంతకం చేసే అధికారాన్ని ఇవ్వదు.

హోస్ట్‌నేమ్ తనిఖీలు లేదా నెట్‌వర్క్ చేరుకోగలిగే సామర్థ్యాన్ని పరిశోధించే ముందు వస్తువు రకాలు మరియు కీ జతను నిర్ధారించండి. ఎప్పుడూ అందించని సర్టిఫికెట్‌ను TLS ఉపయోగించలేదు.