די .csr טעקע איז נאך אלץ א בקשה פאר א סערטיפיקאט
אונטערשייד צווישן בקשות פאר סערטיפיקאטן, ארויסגעגעבענע סערטיפיקאטן און פריוואטע שליסלען איידער איר צוטיילט טעקעס צו דער TLS קאנפיגוראציע פון א פראקסי.
server.csr איז געוויינלעך א בקשה צו אן אויטאריטעט פאר סערטיפיקאטן אפצוגעבן א סערטיפיקאט. אריכטעווען די סערטיפיקאט אפציע פון א פראקסי אויף אים מאכט נישט פארטיק דעם פראצעס.
קוקט אריין אין דער PEM טעקע:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----די לעבלען באשרייבן פארשידענע אביעקטן. א בקשה איז נישט קיין ארויסגעגעבן סערטיפיקאט, און איר פריוואטער שליסל אויך נישט. איבערנעמען א טעקע צו .pem ענדערט גארנישט דערפון.
פאר א TLS אויסהערער וואס אידענטיפיצירט דעם פראקסי, ניצט דעם ארויסגעגעבענעם סערטיפיקאט פאר יענעם פראקסי נאמען און דעם צוגעפאסטן שליסל, אין דער סדר וואס די ווייכווארג דאקומענטירט. openssl req אונטערזוכט בקשות פאר סערטיפיקאטן; openssl x509 אונטערזוכט סערטיפיקאטן. ניצט דעם אנאליזירער וואס פאסט צום אביעקט וואס איר האט. פאר Squid 6.13, ניצט דעם ארויסגעגעבענעם סערטיפיקאט און דעם צוגעפאסטן שליסל אין זיין TLS אויסהערער.
א געוויינלעך סערווער סערטיפיקאט איז אויך אנדערש פון א CA וואס ווערט געניצט פאר דערלויבטער אפווארצונג. ער גיט נישט קיין רעכט אונטערצושרייבן סערטיפיקאטן פון אומפארבונדענע וועבזייטלעך.
באשטעטיקט אביעקט סארטן און שליסל פארונג איידער איר פארשט די קאנטראל פון האסט נאמען אדער נעצווערק צוטריט. TLS קען נישט ניצן א סערטיפיקאט וואס איז קיינמאל נישט צוגעשטעלט געווארן.