O'sha .csr fayli hanuzgacha sertifikat so'rovi
Fayllarni proksining TLS konfiguratsiyasiga tayinlashdan oldin sertifikat so'rovlarini, berilgan sertifikatlarni va maxfiy kalitlarni ajratib oling.
server.csr odatda sertifikat organiga sertifikat berish uchun yuborilgan so'rovdir. Proksining sertifikat parametrini unga yo'naltirish bu jarayonni tugatmaydi.
PEM faylining ichiga qarang:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Bu belgilar turli obyektlarni tavsiflaydi. So'rov berilgan sertifikat emas, uning maxfiy kaliti ham emas. Fayl nomini .pem ga o'zgartirish bulardan hech birini o'zgartirmaydi.
Proksini taniqli qiluvchi TLS tinglovchisi uchun shu proksi nomiga berilgan sertifikat va unga mos kalitdan dastur hujjatlashtirgan tartibda foydalaning. openssl req sertifikat so'rovlarini tekshiradi; openssl x509 sertifikatlarni tekshiradi. Qo'lingizdagi obyektga mos tahlilchidan foydalaning. Squid 6.13 uchun uning TLS tinglovchisida berilgan sertifikat va mos kalitdan foydalaning.
Oddiy server sertifikati ruxsat etilgan aralashuv uchun ishlatiladigan CAdan ham farq qiladi. U aloqasiz saytlar sertifikatlarini imzolash huquqini bermaydi.
Xost nomi tekshiruvlari yoki tarmoqqa yetib borishni o'rganishdan oldin obyekt turlari va kalit juftligini tasdiqlang. TLS hech qachon taqdim etilmagan sertifikatdan foydalana olmaydi.