O .csr dosyası hâlâ bir sertifika talebi
Dosyaları bir proxy'nin TLS yapılandırmasına atamadan önce sertifika taleplerini, verilmiş sertifikaları ve özel anahtarları ayırt edin.
server.csr genellikle bir sertifika yetkilisine sertifika vermesi için yapılan taleptir. Bir proxy'nin sertifika seçeneğini bu dosyaya yöneltmek o süreci bitirmez.
PEM dosyasının içine bakın:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Bu etiketler farklı nesneleri tanımlar. Talep, verilmiş bir sertifika değildir; özel anahtarı da değildir. Bir dosyayı .pem olarak yeniden adlandırmak bunlardan hiçbirini değiştirmez.
Proxy'yi tanıtan bir TLS dinleyicisi için o proxy adına verilmiş sertifikayı ve eşleşen anahtarı, yazılımın belgelendirdiği düzen içinde kullanın. openssl req sertifika taleplerini inceler; openssl x509 sertifikaları inceler. Elinizdeki nesneye uygun ayrıştırıcıyı kullanın. Squid 6.13 için, TLS dinleyicisinde verilmiş sertifikayı ve eşleşen anahtarı kullanın.
Normal bir sunucu sertifikası, yetkili müdahale için kullanılan bir CA'dan da farklıdır. İlgisiz web sitelerinin sertifikalarını imzalama yetkisi vermez.
Ana bilgisayar adı denetimlerini veya ağ erişilebilirliğini araştırmadan önce nesne türlerini ve anahtar eşleşmesini doğrulayın. TLS hiç sağlanmamış bir sertifikayı kullanamaz.