Subjektuaren izen alternatiboak: nola identifikatzen den VPN zerbitzari bat

Zure bezeroak kateak garbi baliozkotzen duen ziurtagiri bat baztertzen du, eta erroreak izena ez dela bat datorrela dio. Mezu hori ez da ziurtagiria nork sinatu zuenari buruzkoa. Subjektuaren izen alternatiboen luzapenari buruzkoa da, ziurtagiriak ordeztu ditzakeen identitateak daramatzana, eta zuk konfiguratutako identitatea han forma egokian agertzen den ala ez. Konfiantzak nork sinatu zuen erantzuten du, izen-egiaztapenak, berriz, zein ostalariri dagokion.

Zer alderatzen du bezeroak benetan

Bezeroak zure konfigurazioa erreferentzia-identitate bihurtzen du: ostalari-izen bat, helbide bat edo protokoloaren berariazko identifikatzaile bat. Gero identitate hori ziurtagirian bilatzen du, erabiltzen ari den protokoloaren bat-etortze arauak aplikatuz. Mota bereko sarrerek bakarrik balio dute, beraz DNS sarrera batek ezin du helbide bat ase, eta alderaketa gertatzen da inork ziurtagiria begiratzen duen ala ez.

Erreferentzia-identitatea luzapen horretan falta denean, egiaztapenak huts egiten du aurreko izen komunak bat egiten badu ere. Ziurtagiri bat legez eman dakioke enpresa bati eta oraindik okerra izan vpn.example.com-entzat, izena inoiz sartu ez bazen. Huts egitea izen-desadostasuna da, ziurtagiria benetakoa izan arren.

DNS izenak eta IP helbideak sarrera bereiziak dira

203.0.113.10 helbidera seinalatzen duen profil bat, ziurtagiriak vpn.example.com soilik zerrendatzen duenean, baztertu egiten da, paketeak iristen direlako baina identitatea ez datorrelako bat. DNS izenak eta helbide literalak sarrera mota desberdin gisa gordetzen dira, eta batek ez du inoiz bestea ordezkatzen. Horregatik zerbitzu bat helbidez irisgarria izan daiteke eta, hala ere, helbide hori erabiltzen duen profil baten bidez erabilezina.

Komodinek ere beren arauak betetzen dituzte: komodin batek etiketa bakarra hartzen du, ez domeinu baten azpiko izen guztiak. DNS alderaketak ez du maiuskula eta minuskula bereizten, beste identifikatzaile mota batzuek bai, beraz pantailan berdin dirudien balio batek alderaketa zorrotzean huts egin dezake. Egiaztatu erabiltzen ari den identitate motarako bat-etortze arauak, kateak begiz alderatu beharrean. Izen bat luzapenean gehitzea emate-erabakia da, ez bezeroaren ezarpen batek eman dezakeen zerbait.

Aztertu konexioak benetan erabili zuen ziurtagiria

Irakurri mutur aktiboak aurkezten duen materiala, ez administrazio-orri batetik kopiatutako fitxategia. Karga-balantzatzaile batek edo ordezko instantzia batek hilabeteak lehenago igotako ziurtagiriaz bestelako zerbait aurkez dezake, eta alde hori ikusezina da kontsola batean.

openssl s_client -connect vpn.example.com:443 -showcerts </dev/null | openssl x509 -noout -text

Subjektuaren izen alternatiboen blokea, emailearen katea eta baliozkotasun-epea irakurketa berari dagozkio, izen-desadostasunak eta iraungitzeak errore desberdinak sortzen dituztelako. Alderatu bloke horretako izen bakoitza profilean konfiguratutako identitatearekin, karakterez karaktere, eta ohartu zein motatakoa den. Komandoa muturraren helbide-formaren aurka errepikatzeak erakusten du ziurtagiriak identitate biak estaltzen dituen ala bakarra. Kudeaketa-kontsola bateko subjektuaren erakustaldi atsegina ez da baliozkotze-emaitza eta ez du ezer esaten luzapenak zein izen dituen.

Izen komuna ez da egiaren iturri modernoa

Nabigatzaileek eta TLS liburutegi gehienek jada ez dute izen komuna kontuan hartzen ostalari-izenaren bat-etortzean, eta luzapenera jotzen dute. VPN bezero batzuek oraindik lehenengo izen komuna alderatzen dute edo harengana jotzen dute luzapena falta denean, eta horrela ziurtagiri batek nabigatzailean pasa eta bezeroan huts egin dezake. Izen-egiaztapen berak plataforma batean pasa eta beste batean huts egin dezake, ziurtagiria batere aldatu gabe.

Jakizu zure bezeroak zein eremu irakurtzen duen ziurtagiria okerra dela erabaki aurretik. Mutur bereko bi bezero desados egon daitezke, eta desadostasun hori bezeroari buruzko informazioa da, ez ziurtagiriari buruzkoa.

Konpondu ematea edo profila, ez egiaztapena

Profil bat alias baten inguruan eraiki bazen, edo birbideratu dokumentatutako ostalari-izenera, edo eman berriro ziurtagiria aliaserako eta zabaldu planifikatutako leiho batean. Abisua isilaraztea ez da hirugarren aukera, egiaztapena delako ziurtagiri sinatu bat ostalari zehatz honi lotzen dion urrats bakarra. Kentzeak esan nahi du agintaritza bereko edozein ziurtagirik har dezakeela lortu nahi zenuen zerbitzariaren lekua.

Berritzeak aurreikusitako izenak eta helburua mantendu beharko lituzke, iraungitze-data aurreratzeaz soilik aritu beharrean. Izen bat galtzen duen berritze bat hurrengo berrabiarazteko aurreikusitako eten berria da, eta normalean abisurik gabe iristen da, ziurtagiri zaharra oraindik baliozkoa zelako aldaketa egin zenean.

Erregistratu espero zen identitatea, aurkeztutako izenak eta haiek sinatu zituen katea. Erregistro horrek hurrengo berritzea alderaketa bihurtzen du, ikerketa izan beharrean. Luzapenaren definizioa RFC 5280 dokumentuan dago, emate zehatz bat egiaztatu behar baduzu.