Webguneak ziurtagiri okerra erakusten du? Aurkitu entzulea

VPN softwarea web ostalari batean instalatzeak zerbitzuak berrantola ditzake, baina ustekabeko ziurtagiri batek ez du frogatzen Apache fitxategiak berridatzi direnik. Zerbaitek ziurtagiri hori zure nabigatzaileari aurkeztu zion, eta lehen zeregina hura izendatzea da. Entzulea eta ostalari birtuala identifikatu arte, konponketa bakoitza geruza okerrean aplikatutako susmoa da. Beheko egiaztapen osoa irakurtzeko soilik da.

Ezer ez da berrabiarazi, desinstalatu edo gainidazten kasua erabakitzen duten datuak biltzen dituzun bitartean.

Irakurri nabigatzaileak benetan jaso zuen ziurtagiria

Idatzi ostalariaren izena, familia bakoitzerako ebatzi den helbidea, portua eta nabigatzaileak salatu zituen ziurtagiriaren xehetasunak. A erregistroan eta AAAA erregistroan ebazten den izen batek bi aurreko desberdinera irits daiteke, eta horietako bat soilik izan daiteke shell sarbidea duzun ostalaria. Proxy baten atzeko nabigatzaileak hirugarren bide bat har dezake berriro. Abisua zeinek eragin zuen asmatzeak duzun behaketa bakarra alferrik galtzen du.

Ondoren erreproduzitu eskuko keinuak bide bereko makinatik, helbidea espresuki izendatuz eta nahi den zerbitzariaren izena bidaliz, erantzunak gunea isla dezan eta ez ostalari lehenetsia.

openssl s_client -connect 198.51.100.37:443 -servername www.example.net </dev/null 2>/dev/null |
  openssl x509 -noout -subject -issuer -fingerprint -sha256 -ext subjectAltName

Konparatu subjektuaren izen alternatiboak eta hatz-marka espero duzun ziurtagiriarekin, eta ez ezaguna duzun jaulkitzailearekin. Zerbitzariaren izenik gabeko helbide huts batera konektatzeak ziurtagiri lehenetsi bat hauta dezake, eta hura fitxategi okerra dirudi gero, benetan galdera okerra denean.

Identifikatu portu horri lotutako prozesua

Konexioa jaso behar duen ostalarian, zerrendatu entzuleak eta idatzi lotura-helbidea, helbide-familia eta prozesuaren jabea. Loopback helbidera lotutako zerbitzua ez da interfaze guztietara lotutakoaren berdina, eta edukiontzi baten argitalpenak entzule publikoa erabat beste leku batean jar dezake.

sudo ss -ltnp 'sport = :443'
sudo ss -ltnp | grep -E ':(443|943)\b'

TLS aurrealdeko karga-balantzagailu batek edo proxy batek amaitzen badu, gelditu hemen eta aztertu aurrealde hori. Atzeko Apache instantziak agian ez dio inoiz ziurtagiririk aurkeztuko nabigatzaile publiko bati, beraz haren konfigurazioa editatzeak ez du aldatzen nabigatzaileak ikusten duena. Socketen ikuspegiak eta kanpoko eskuko keinuak bide bera deskribatu behar dute, eta horixe frogatzen du konparaketa honek.

Bateratu ostalari birtuala fitxategia baino lehen

Apache amaitzailea denean, galdetu zein ostalari birtualek irabazten duen helbide eta izen horretarako. Kontrol-komandoak benetako diseinua inprimatzen du, socket bakoitzari dagokion taldea, deklaratutako zerbitzari-izenak eta lehenetsitzat hartzen den ostalaria barne. Erantzun hori gabe ziurtagiri-fitxategi bat editatzea da gune okerra fitxategi zuzen batetik zerbitzatzen amaitzeko modua.

sudo apachectl -S

Apache SSLren ohiko galderak azaltzen du nola zerbitzari-izenaren aipamenak ziurtagiri bat hautatzen duen. HTTP Host goiburua eskuko keinuaren ondoren iristen da eta ezin du atzera-eginez aldatu dagoeneko aurkeztu dena, beraz bat ez datorren edo falta den izena ostalari lehenetsira itzultzen da.

ServerAliasen akats tipografikoa duen izendatutako ostalari birtual batek sintoma hau sortzen du, eta gauza bera egiten du dena harrapatzen duen ostalari bat lehenengo kargatzen duen bigarren konfigurazio-fitxategi batek. Biak diseinu-zerrenda horretan ikusgai daude.

Egiaztatu konponketa aldarrikatzen duzun bide bakoitzean

Onartutako aldaketa baten ondoren, errepikatu ostalariko izenaren egiaztapena helbide-familia bakoitzerako eta amaitu nabigatzailearen ohiko balidazioarekin, inguratze-bandera bat erabili beharrean. Mantendu administrazio-bide bereizi bat entzulearen ezarpen partekatuak ukitu aurretik, han egindako errore batek desegiteko erabiliko zenukeen sarbidea kentzen baitu. Gero idatzi zein entzulek erantzun zuen, zein ostalari birtualek bat egin zuen eta zein ziurtagiri zerbitzatu zen aurretik eta ondoren.

Pakete bat kentzeak diseinua alda dezake eta hasierako desadostasunari azalpenik gabe utz diezaioke, eta horregatik erregistro horrek konponketak baino gehiago irauten du.

Nahi duzuna da nahi den gunea nahi den sarrera-puntuan. Zerbitzu erlazionaturik gabe bat desagertu ondorengo ziurtagiri desberdin bat ez da emaitza hori, nabigatzailea kexatzeari utzi arren.