Fáìlì .csr yẹn ṣì jẹ́ ìbéèrè ìwé-ẹ̀rí
Tra ìbéèrè ìwé-ẹ̀rí, àwọn ìwé-ẹ̀rí tí a ti gbé jáde, àti àwọn kọ́kọ́rọ́ àdáni yàtọ̀ kí o tó yan fáìlì sí ìṣètò TLS ti proxy.
server.csr sábà máa ń jẹ́ ìbéèrè sí aláṣẹ ìwé-ẹ̀rí láti gbé ìwé-ẹ̀rí jáde. Mímú àṣàyàn ìwé-ẹ̀rí proxy tọ́ka sí i kò parí ìlànà yẹn.
Wo inú fáìlì PEM:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----
Àwọn àmì wọ̀nyí ń ṣàpèjúwe àwọn ohun tí ó yàtọ̀. Ìbéèrè kì í ṣe ìwé-ẹ̀rí tí a gbé jáde, bẹ́ẹ̀ ni kọ́kọ́rọ́ àdáni rẹ̀ kì í ṣe. Yíyí orúkọ fáìlì padà sí .pem kò yí èyíkéyìí nínú wọn padà.
Fún olùgbọ́ TLS tí ó ń dá proxy mọ̀, lo ìwé-ẹ̀rí tí a gbé jáde fún orúkọ proxy yẹn àti kọ́kọ́rọ́ tí ó bá a mu, ní ìṣètò tí sọ́fùwéà ṣe àkọsílẹ̀ rẹ̀. openssl req ń yẹ àwọn ìbéèrè ìwé-ẹ̀rí wò; openssl x509 ń yẹ àwọn ìwé-ẹ̀rí wò. Lo olùtúpalẹ̀ tí ó bá ohun tí o ní mu. Nínú Squid 6.13, lo ìwé-ẹ̀rí tí a gbé jáde àti kọ́kọ́rọ́ tí ó bá a mu nínú olùgbọ́ TLS rẹ̀.
Ìwé-ẹ̀rí olùpèsè ojoojúmọ́ tún yàtọ̀ sí CA tí a ń lò fún ìdádọ́nà tí a gbà láyè. Kò fúnni ní àṣẹ láti fi ọwọ́ sí àwọn ìwé-ẹ̀rí àwọn wẹ́bùsáìtì tí kò ní í ṣe.
Jẹ́rìí àwọn irú ohun àti ìsopọ̀ kọ́kọ́rọ́ kí o tó ṣèwádìí àyẹ̀wò orúkọ agbàlejò tàbí ìwọlé nẹ́tíwọ́kì. TLS kò lè lo ìwé-ẹ̀rí tí a kò pèsè rí.