Leyo fayela .csr iseyisicelo sesitifiketi
Hlukanisa izicelo zesitifiketi, izitifiketi ezikhishiwe nezokhiye abazimele ngaphambi kokwabela amafayela ekucushweni kwe-TLS kwe-proxy.
server.csr ngokuvamile isicelo esiya kwisikhungo sokukhipha izitifiketi ukuthi sikhiphe isitifiketi. Ukubhekisa ukhetho lwesitifiketi se-proxy kuso akugcwalisi lowo msebenzi.
Bheka ngaphakathi kwefayela le-PEM:
-----BEGIN CERTIFICATE REQUEST-----
-----BEGIN CERTIFICATE-----
-----BEGIN PRIVATE KEY-----Lawa malebula achaza izinto ezahlukene. Isicelo akusona isitifiketi esikhishiwe, futhi nokhiye waso wangasese akusona. Ukuqamba kabusha ifayela ku-.pem akushintshi lutho kulokho.
Kumlaleli we-TLS okhomba i-proxy, sebenzisa isitifiketi esikhishiwe salelo gama le-proxy kanye nokhiye ohambisanayo, ngendlela echazwe isofthiwe. openssl req uhlola izicelo zesitifiketi; openssl x509 uhlola izitifiketi. Sebenzisa isihlukanisi esifanele entweni onayo. Ku-Squid 6.13, sebenzisa isitifiketi esikhishiwe nokhiye ohambisanayo kumlaleli wawo we-TLS.
Isitifiketi esijwayelekile seseva futhi sihlukile ku-CA esetshenziselwa ukungena okuvunyelwe. Asiniki igunya lokusayina izitifiketi zamawebhusayithi angenalo ukuxhumana.
Qinisekisa izinhlobo zezinto kanye nokubhangqa kokhiye ngaphambi kokuphenya ukuhlolwa kwegama lomsingathi noma ukufinyeleleka kwenethiwekhi. I-TLS ayikwazi ukusebenzisa isitifiketi esingakaze sinikezwe.