ئۇ .csr ھۆججىتى يەنىلا گۇۋاھنامە تەلەپنامىسى

server.csr ئادەتتە گۇۋاھنامە ئورگىنىغا گۇۋاھنامە تارقىتىش ئۈچۈن قىلىنغان تەلەپنامە. پروكسىينىڭ گۇۋاھنامە تاللىمىنى شۇ ھۆججەتكە قاراتقان بىلەن بۇ جەريان تاماملانمايدۇ.

PEM ھۆججىتىنىڭ ئىچىگە قاراڭ:

-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----

بۇ بەلگىلەر ئوخشاش بولمىغان ئوبيېكتلارنى تەسۋىرلەيدۇ. تەلەپنامە تارقىتىلغان گۇۋاھنامە ئەمەس، ئۇنىڭ شەخسىي ئاچقۇچىمۇ ئەمەس. ھۆججەت ئاتىنى .pem غا ئۆزگەرتىش بۇلارنىڭ ھېچقايسىسىنى ئۆزگەرتمەيدۇ.

پروكسىينى تونۇشتۇرىدىغان TLS ئاڭلىغۇچ ئۈچۈن شۇ پروكسىي ئاتىغا تارقىتىلغان گۇۋاھنامە ۋە ئۇنىڭغا ماس ئاچقۇچنى يۇمشاق دېتال خاتىرىلىگەن تەرتىپتە ئىشلىتىڭ. openssl req گۇۋاھنامە تەلەپنامىلىرىنى تەكشۈرىدۇ؛ openssl x509 گۇۋاھنامىلەرنى تەكشۈرىدۇ. قولىڭىزدىكى ئوبيېكتقا ماس تەھلىلچىنى ئىشلىتىڭ. Squid 6.13 ئۈچۈن ئۇنىڭ TLS ئاڭلىغۇچىدا تارقىتىلغان گۇۋاھنامە ۋە ماس ئاچقۇچنى ئىشلىتىڭ.

ئادەتتىكى مۇلازىمېتىر گۇۋاھنامىسى رۇخسەت قىلىنغان ئارىلىشىش ئۈچۈن ئىشلىتىلىدىغان CA دىن پەرقلىنىدۇ. ئۇ مۇناسىۋەتسىز تور بېكەت گۇۋاھنامىلىرىغا ئىمزا قويۇش ھوقۇقى بەرمەيدۇ.

تولۇق ئىسىم تەكشۈرۈشى ياكى تورغا يېتىش ئىمكانىيىتىنى تەكشۈرۈشتىن بۇرۇن ئوبيېكت تۈرلىرى ۋە ئاچقۇچ جۈپلىشىشىنى جەزملەشتۈرۈڭ. TLS ھەرگىز تەمىنلەنمىگەن گۇۋاھنامىنى ئىشلىتەلمەيدۇ.