Mí-oiriúnacht ainm deimhnithe nó éag: iad a aithint ó chéile

Dealraíonn dhá chliseadh VPN mar an gcéanna ó shuíochán an úsáideora agus tá ceartúcháin chontrártha de dhíth orthu. Deir mí-oiriúnacht ainm go bhfuil an deimhniú bailí ach eisithe do rud éigin eile. Deir earráid éaga go bhfuil an deimhniú neamhbhailí ag an nóiméad seo. Ní fadhb pasfhocail ceachtar acu, agus is é athshocrú na ndintiúr an uair is mó a chuirtear amú sa dá chás. Léigh an chéim a theipeann sula ndéanann tú aon rud.

Is é téacs na hearráide an diagnóis

Insíonn an cliant duit cén seiceáil a theip, fiú nuair atá an teachtaireacht gonta. Ainmníonn mí-oiriúnacht an t-óstainm a raibh súil leis agus an t-ainm a fuarthas. Luann earráid éaga dátaí bailíochta nó am. Díríonn an dá abairt sin ar chodanna éagsúla den deimhniú.

Léigh iad ag an gcéim ina bhfeictear iad. Teip le linn an chroitheadh láimhe is fadhb deimhnithe í; teip tar éis an tollán a bheith suas is fadhb ródaithe nó dintiúr í. Is é coinneáil na céime a choisceann an t-imscrúdú ar shruthú isteach i socruithe neamhghaolmhara.

Má athraíonn an teip idir iarrachtaí, tá an tríú féidearthacht agat: níos mó ná nód amháin taobh thiar den ainm céanna.

Seiceálacha ainm: cad a chuireann an cliant i gcomparáid

Cuireann an cliant an fhéiniúlacht a bhfuil sé cumraithe chun súil léi i gcomparáid leis na hainmneacha sa deimhniú, atá sa síneadh subjectAltName. Teipeann an tseiceáil seo ar IP amháin sa phróifíl, ar ailias nach liostaíonn an deimhniú, nó ar ainm nach réitíonn ach leis an bhfreastalaí céanna. Ní hionann an meaisín ceart a shroicheadh agus an fhéiniúlacht cheart a chur i láthair.

Scrúdaigh an deimhniú a chuireann an freastalaí i láthair i ndáiríre seach comhad ó iarracht níos luaithe. Iarrann an t-ordú thíos ar an ainm a chumraigh tú, mar sin cuimsíonn an freagra an deimhniú a fheicfeadh cliant fíor.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null \
  | openssl x509 -noout -subject -dates -ext subjectAltName

Is féidir le deimhniú ó eisitheoir iontaofa a bheith do sheirbhís eile fós. Coinnigh seiceálacha ainm an chliaint ar siúl, mar ní thugann muinín as CA údarú do gach ainm a shínigh an CA sin riamh. Má chuirtear an tseiceáil as, iompaítear earráid chumraíochta ina nochtadh.

Éag: cén clog atá á léamh

Is péire stampaí ama í an bhailíocht, agus cuireann an fíoraitheoir iad i gcomparáid lena chlog féin. Tuairiscíonn gléas a bhfuil a chlog mícheart deimhniú bailí mar cheann atá éagtha nó nach bhfuil bailí fós, agus is é an clog an ceartú, ní an deimhniú. Ní hionann difríocht i dtaispeáint crios ama agus am bunúsach mícheart.

Cuir dátaí an deimhnithe i gcomparáid le UTC ar an gcliant sula dtagann tú ar aon chonclúid:

openssl x509 -in cert.pem -noout -dates
date -u

Má tá na dátaí imithe i ndáiríre, athnuaigh tríd an eisitheoir. Má tá athsholáthar ann nach bhfuil bailí fós, lean an t-aistriú tacaithe seach an clog a bhogadh chun freastal air. Is cinneadh é gléas a chur siar ó thaobh dáta chun deimhniú a shásamh a bhfuil iarmhairtí aige i bhfad níos faide ná an tollán.

Cén fáth a nochtann deisiú ceann amháin an ceann eile

Ritheann bailíochtú sraith seiceálacha, agus stopann an chéad teip an tuarascáil. Deisigh an t-ainm agus féadfaidh an cliant a rá leat ansin go bhfuil an tslabhra neamhiomlán nó go bhfuil an deimhniú éagtha. Ní chiallaíonn sin go raibh an chéad seiceáil gan ghá. Ciallaíonn sé go raibh níos mó ná fadhb amháin ag an slabhra, mar sin bí ag súil leis an dara hearráid seach í a léamh mar chruthúnas go raibh an chéad deisiú mícheart.

Déanann nóid iolracha níos measa é seo. Is féidir le seirbhís atá cothromaithe ó thaobh ualaigh deimhnithe éagsúla a chur i láthair ó bhaill éagsúla, mar sin insíonn tástáil a n-éiríonn léi faoi dhó agus a theipeann uair amháin duit faoin bhflít seach faoi do chliant. Coinnigh seoladh an phiaraí agus am na hiarrachta sa diagnóis.

Is é an mhionsonra sin a iompaíonn ticéad luaineach ina thicéad in-atáirgthe.

Cruthaigh é le nasc úr

Tar éis an deisiúcháin, oscail nasc nua seach ceann sean a atosú, agus deimhnigh go n-éiríonn leis an gcéim a theip roimhe seo anois. Ansin deimhnigh go n-iompraíonn an tollán trácht i ndáiríre, mar ní bealach oibre é croitheadh láimhe rathúil.

Coinnigh an chéim bheacht earráide agus sonraí an deimhnithe leis an ticéad.

Is é an taifead sin a choisceann an chéad duine eile pasfhocail cuntais a athshocrú le haghaidh fadhb deimhnithe. Ceisteanna ar leithligh is ea féiniúlacht agus bailíocht, agus is é RFC 5280 an tagairt do conas a dhéantar an dara ceann a mheas.