An t-ainm comhaid ca.crt céanna, teastas difriúil: cad a chuirfear i gcomparáid

Seachadann dhá phróifíl comhad ar a bhfuil an t-ainm ca.crt, éiríonn tollán amháin agus teipeann ar an gceann eile le hearráid shlabhraidh. Is annamh a shocraíonn oscailt an dá chomhad taobh le taobh é, agus socraíonn múchadh an fhíoraithe é sa treo mícheart. Tá an cheist a chuireann an earráid i ndáiríre níos cúinge: cén teastas a lódálann gach próiseas mar a ancaire muiníne, agus an é an dá rud an réad céanna? Freagair sin ar dtús agus beidh treo ag an gcuid eile den diagnóis. Is lipéad pacáistithe é an t-ainm comhaid, agus níl an cosán a scríobhtar sa phróifíl údarásach ach oiread, mar sin braitheann gach rud ar an méid a léann an próiseas i ndáiríre.

Aimsigh an teastas a lódálann an cliant i ndáiríre

Glacann OpenVPN leis an údarás i dhá fhoirm, agus socraíonn an fhoirm cé na bearta atá tábhachtach. Is féidir le próifíl díriú ar chomhad seachtrach le ca, nó an teastas a leabú i mbloc <ca> sa phróifíl féin. Nuair a bhíonn an dá rud ann, bíonn an bua ag an mbloc leabaithe agus ní osclaítear an comhad atá in aice na próifíle riamh.

Léigh an phróifíl theipeannach agus faigh amach cén fhoirm a úsáideann sí sula gcuireann tú aon rud i gcomparáid. Ní insíonn cóip a tógadh ó chomhadlann chomharsanachta, nó ón bpacáiste ar tháinig an phróifíl eile uaidh, aon rud duit faoin méid a bhfuil muinín ag an bpróiseas seo as. Tá an rud céanna fíor faoin gcosán sa chumraíocht: réitítear é i gcoibhneas leis an áit ar cuireadh tús leis an gcliant, nach é an chomhadlann a bhfuil tú ag féachaint uirthi i gcónaí. Léigh an phróifíl, ní an chomhadlann.

Aithnítear teastais de réir a n-ábhair: an eochair phoiblí, an t-ábhar agus an t-eisitheoir, an fhuinneog bhailíochta agus an síniú thar an méid sin go léir. Is é an teastas céanna dhá chomhad a bhfuil bearta comhionanna iontu cibé ainm a chuirtear orthu, agus is féidir le dhá chomhad a bhfuil an t-ainm céanna orthu a bheith ina n-údaráis neamhghaolmhara. Is lipéad pacáistithe é an t-ainm, ní féiniúlacht.

Déan méarlorg ar an dá chóip le openssl

Is hais é méarlorg ar ionchódú DER an teastais, an fhoirm a chlúdaíonn an síniú, mar sin ní féidir le foircinn líne ná téacs an chinn rudaí a dhéanamh air. Ríomh é do gach comhad agus tá dhá shreang heicsidheachúla agat atá scartha le colon a mheaitseálann nó nach meaitseálann. Ní gá aon rud eile sa teastas a léamh chun an cheist chomparáide a fhreagairt.

openssl x509 -in /etc/openvpn/office/ca.crt -noout -fingerprint -sha256
openssl x509 -in ~/profiles/lab-ca.pem -noout -fingerprint -sha256

Tá sé cathaitheach openssl a dhíriú ar an bpróifíl féin, ach léann sé cibé bloc teastais a thagann chun tosaigh sa chomhad, agus is gnách go n-iompraíonn próifíl <cert> roimh <ca>. Bain amach an bloc údaráis, ansin déan méarlorg ar an gcomhad a baineadh amach, mar sin í an chóip a úsáidfidh an cliant i ndáiríre.

sed -n '/^<ca>$/,/^<\/ca>$/p' office.ovpn | sed '1d;$d' > /tmp/office-ca.pem
openssl x509 -in /tmp/office-ca.pem -noout -fingerprint -sha256

Ciallaíonn méarloirg chomhionanna go bhfuil an t-ábhar muiníne mar an gcéanna agus go bhfuil cúis éigin eile leis an earráid shlabhraidh, rud is imscrúdú difriúil é. Ciallaíonn méarloirg dhifriúla teastais dhifriúla, agus is ansin a thosaíonn an chéad roinn eile.

Léigh éagsúlacht sula dtuigeann tú ionsaí

Ciallaíonn méarloirg dhifriúla teastais dhifriúla agus ní rud ar bith eile. Táirgeann atheisiúint, rothlú, údarás a athainmníodh nó beartán seanaimseartha comhaid dhifriúla go léir le stair iomlán dlisteanach. Is ceist don oibreoir nó do thaifead an imlonnaithe cé acu a bhaineann leis an imlonnú, ní ceist faoi am modhnaithe an chomhaid. Cóipeálann cartlanna stampaí ama, mar sin ní hé comhad níos nuaí an t-ancaire ceart go huathoibríoch.

Tá fréamh a shíníonn í féin normálta, mar sin ní cruthúnas ar fhadhb é ceann a fháil. Is é tasc an fhíoraitheora cosán a thógáil ó theastas an fhreastalaí go dtí an t-ancaire a tugadh dó, agus ciallaíonn earráid shlabhraidh de ghnáth nár féidir an cosán sin a chríochnú.

Seiceáil an bhfuil ancaire na próifíle teipeannaí ina údarás a n-eisíonn an t-imlonnú uaidh fós. Mura n-oireann an méarlorg d'aon rud i dtaifead an imlonnaithe, tá an phróifíl as dáta go simplí, agus ní dheiseoidh aon choigeartú ar thaobh an chliaint sin.

Deisigh muinín gan an fhíorú a mhúchadh

Is é an réiteach gearrthéarmach an fhíorú a mhúchadh nó gach teastas sa slabhra a chur leis mar ancaire. Cuireann an dá rud an teachtaireacht as feidhm, agus athraíonn an dá rud cé na freastalaithe a ghlacfaidh an cliant uaidh sin amach. Cuir an fhíorú ar ais ar siúl, suiteáil an t-ancaire beartaithe agus tástáil arís.

Má thógtar an slabhra anois ach go dtagann earráid dhifriúil chun solais, is dul chun cinn é sin: is seiceálacha ar leithligh iad fíorú ainmneacha, dátaí bailíochta agus aisghairm le teachtaireachtaí ar leithligh. Coinnigh an péire méarlorg agus téacs bunaidh na hearráide le chéile sa ticéad, ionas go bhfeicfidh an chéad duine eile cén t-ancaire a lódáladh agus cén ceann a bhíothas ag súil leis. Tá péire méarlorg beag go leor le greamú i nóta láimhseála, agus tógann an chéad eachtra eile cúig nóiméad ansin in ionad tráthnóna.

Faigh an t-údarás ceart tríd an gcainéal fíordheimhnithe céanna a sheachaid an phróifíl. Is gníomh difriúil é teastas a tharraingt den fhreastalaí toisc go bhfuil a ábhar cosúil le rud eolach, agus leathnaíonn sé go ciúin an méid a mbeidh muinín ag an gcliant as.