আপনার VPN সার্টিফিকেট আজই মেয়াদোত্তীর্ণ হচ্ছে: আসলে কী থামে

মেয়াদ শেষের সতর্কতা বাজে, টানেল এখনও ট্রাফিক পার করছে, আর তারিখটি গুরুত্বপূর্ণ কি না তা নিয়ে কেউ একমত নয়। এটি গুরুত্বপূর্ণ, তবে সব সময় সার্টিফিকেটে ছাপা সেই মুহূর্তে নয়। মেয়াদোত্তীর্ণ সার্টিফিকেট নতুন প্রমাণীকরণ থামায়, এবং কিছু বাস্তবায়ন দীর্ঘস্থায়ী সেশনের ভেতরে যে পুনঃযাচাই করে তা-ও থামায়। আপনার বিদ্যমান টানেল মধ্যরাতে মরে কি না তা নির্ভর করে প্রোটোকল, ক্লায়েন্ট এবং সার্ভারের পুনর্বার্তা সেটিংসের উপর। তারিখের আগেই নবায়ন পরিকল্পনা করুন এবং ইতিমধ্যে খোলা সেশন দিয়ে নয়, নতুন লগইন দিয়ে তা যাচাই করুন।

কোন সার্টিফিকেটটি আসলে মেয়াদোত্তীর্ণ হচ্ছে তা খুঁজুন

একটি স্থাপনায় থাকে একটি সার্ভার লিফ, ক্লায়েন্ট শংসাপত্র, এক বা একাধিক ইন্টারমিডিয়েট এবং একটি ট্রাস্ট অ্যাঙ্কর, এবং তারা একসাথে মেয়াদোত্তীর্ণ হয় না। ত্রুটিতে উল্লিখিত সার্টিফিকেট এবং যে চেইনসহ তা উপস্থাপিত হয়েছিল তা পড়ুন, প্রোফাইল ডিরেক্টরির প্রথম ফাইলটি নয়। যে সার্ভার লিফ পরিষ্কারভাবে নবায়ন হয়, তার উপরের ইন্টারমিডিয়েট মেয়াদোত্তীর্ণ হলে সেটিও ব্যর্থ হতে পারে। কিছু পরিবর্তনের আগে প্রতিটি ফাইলের সাবজেক্ট, ইস্যুয়ার, not-after এবং স্থাপনের অবস্থান লিখে রাখুন।

ট্রাস্ট অ্যাঙ্কর সাধারণত দীর্ঘতম আয়ুর বস্তু এবং কারণ হওয়ার সম্ভাবনা সবচেয়ে কম।

কেন একটি চলমান সেশন তারিখের পরে টিকে থাকতে পারে

সংযোগ স্থাপনের সময় প্রমাণীকরণ ঘটে, আর কিছু প্রোটোকল পরে পরিচয় পুনরায় যাচাই করে। OpenVPN টাইমার অনুযায়ী ডেটা চ্যানেল পুনর্বার্তা করে, তাই মেয়াদোত্তীর্ণ সার্টিফিকেট উপস্থাপনকারী পুনর্বার্তা ব্যর্থ হয়, যদিও টানেল ঘণ্টার পর ঘণ্টা চালু আছে। যে বাস্তবায়ন কখনও পুনঃযাচাই করে না, তারা প্রতিষ্ঠিত সেশন মেয়াদ শেষের তারিখের পরেও বহন করতে পারে, তাই «এখনও কাজ করে» প্রমাণ নয়। দুটি আচরণের কোনোটিই এমন নয় যা নিয়ে পরিকল্পনা করা যায়।

তারিখটিকে নতুন লগইনের শেষ সময়সীমা এবং সেশনের আয়ুকে ধার করা সময় হিসেবে ধরুন।

সার্টিফিকেটকে দোষ দেওয়ার আগে ঘড়ি যাচাই করুন

বৈধতা স্থানীয় ঘড়ির বিপরীতে মূল্যায়িত হয়, তাই ভুল সময়ের ডিভাইস সম্পূর্ণ হালনাগাদ সার্টিফিকেটের জন্য বৈধতা ব্যর্থতা রিপোর্ট করে। ক্লায়েন্ট, সার্ভার এবং পথের যেকোনো যন্ত্র যাচাই করুন।

বুটে রিসেট হওয়া ঘড়ি কেবল বিদ্যুৎ বিচ্ছেদের পরে দেখা দেওয়া ব্যর্থতা ব্যাখ্যা করে।

যে কর্তৃপক্ষ এটি ইস্যু করেছে তার মাধ্যমে নবায়ন করুন

পরিচয়, উদ্দিষ্ট উদ্দেশ্য এবং সামঞ্জস্যপূর্ণ কী কনফিগারেশন রাখুন। নবায়নে যদি নতুন ইস্যুয়ার বা পিন করা সার্টিফিকেট আসে, তবে ক্লায়েন্টদের সার্ভার ফাইল বদলের বদলে সমন্বিত ট্রাস্ট হালনাগাদ দরকার। ইস্যু ও বিতরণের সময় ব্যক্তিগত কী রক্ষা করুন, কারণ নবায়ন করা সার্টিফিকেট আপসকৃত পুরনো কী বাতিল করে না। পাসওয়ার্ড রিসেট নবায়ন নয়, টিকিট যা-ই বলুক।

নতুন চেইন সম্পূর্ণভাবে প্রকাশ করুন, কারণ ইন্টারমিডিয়েট ছাড়া একটি লিফ হলো অর্ধেক নবায়ন, যা কেবল সেই মেশিনে কাজ করে যেগুলো এটি আগেই ক্যাশ করেছে।

নতুন লগইন দিয়ে প্রমাণ করুন, রোলব্যাক রাখুন

স্থাপনার পরে প্রতিনিধিত্বকারী ক্লায়েন্ট থেকে নতুন অনুমোদিত সংযোগ স্থাপন করুন এবং প্রকৃত অ্যাপ্লিকেশনটি চালান। যাচাই করুন যে চেইন ক্লায়েন্টদের প্রত্যাশা অনুযায়ী পৌঁছায় এবং যেকোনো প্রত্যাহার তথ্য পৌঁছানো যায়। এমন রোলব্যাক রাখুন যা মেয়াদোত্তীর্ণ উপাদানে আস্থার উপর নির্ভর করে না, যাতে যাচাই দুর্বল না করে আগের অবস্থায় ফিরতে পারেন। প্রতিস্থাপন যাচাই হওয়ার পরেই পুরনো ফাইল সরান।

বিদ্যমান সেশন এখনও আগের অবস্থা প্রতিফলিত করতে পারে, তাই তারা কোনো দিকেই কিছু প্রমাণ করে না।

দিনটিতে আমি যে ক্রম ব্যবহার করি

মেয়াদোত্তীর্ণ বস্তু ও তার চেইন নিশ্চিত করুন, তারপর ঘড়িগুলো নিশ্চিত করুন:

• কোন সার্টিফিকেট মেয়াদোত্তীর্ণ হয়, এবং তা কোন চেইনের।
• প্রতিটি ইন্টারমিডিয়েট স্থাপিত ও প্রকাশিত কি না।
• ক্লায়েন্ট ও সার্ভারের ঘড়ি যুক্তিসঙ্গত ব্যবধানে মেলে।
• প্রতিনিধিত্বকারী ক্লায়েন্ট থেকে নতুন লগইন সফল হয়।
• প্রত্যাহার তথ্য পৌঁছানো যায়।
• যাচাই দুর্বল না করে এমন রোলব্যাক বিদ্যমান।

তারপর নবায়ন করুন, সম্পূর্ণ চেইন স্থাপন করুন, নতুন লগইন দিয়ে পরীক্ষা করুন, এবং তারপরেই পরিষ্কার করুন। বৈধতার সময়কাল ও সেগুলো মূল্যায়নের নিয়ম RFC 5280-এ সংজ্ঞায়িত, এবং আপনার মনিটরিং যদি সত্যিই মেয়াদোত্তীর্ণ হওয়া বস্তুটি লক্ষ্য করে থাকে তবে তারিখটি বিস্ময় নয়।