Teastas OpenVPN imithe in éag? Seiceáil an clog ar dtús, ansin an teastas

Ceanglaíonn an cliant, déanann sé idirbheartaíocht ar feadh soicind, agus ansin tuairiscíonn sé go bhfuil teastas imithe in éag. Sula n-iarrfaidh tú ar aon duine rud ar bith a atheisiúint, féach ar an dáta ar an ngléas atá os do chomhair: déanann ríomhaire glúine a chodail mí, fón le clog láimhe agus ródaire gan foinse NTP oibre tuairisc ar an nóiméad mícheart do chruach TLS ar fad. Níl teastas bailí ach laistigh de fhuinneog, agus déanann an tseiceáil comparáid idir an fhuinneog sin agus an rud a mhaíonn an clog áitiúil. Socraigh an clog i gceart, agus ansin socraigh an bhfuil an fhadhb fíor.

Tosaigh le clog an ghléis

Oscail teirminéal agus léigh tuairim an chórais ar UTC, ní giuirléid clog an deisce, a d'fhéadfadh radharc coigeartaithe de réir crios ama nó luach sean atá i dtaisce ag an gcomhéadan grafach a thaispeáint.

date -u
timedatectl status

Déanann clog atá i bhfad chun tosaigh teastas bailí a dhéanamh cuma imithe in éag, agus déanann clog atá i bhfad chun deiridh cuma nach bhfuil sé bailí fós de, rud a thuairiscíonn roinnt cliant leis an earráid ghinearálta chéanna ar chroitheadh láimhe. Má tá sioncrónú díchumasaithe nó má tá an fhoinse ama dorochtana, sásaigh é sin ar dtús agus tástáil arís sula ndéanann tú teagmháil le haon chomhad. Ní réiteach é an clog a chur siar chun teacht timpeall ar éag, mar go mbristear seirbhísí eile ar an ngléas agus go bhfágtar an fhadhb aitheantais go díreach san áit a raibh sí.

Má tá an clog ceart, tá an t-éag fíor agus baineann an chuid eile den treoir seo. Tabhair faoi deara cén crios ama a úsáideann loga an chliaint sula ndéanann tú comparáid idir stampaí ama ó dhá ghléas. Is féidir le freastalaí i gcrios eile athnuachan a dhéanamh cuma luath nó déanach nuair nach raibh sí ceachtar acu. Déan comparáid le stampa ama i líne loga an chliaint féin seachas leis an gclog balla ar do dheasc.

Léigh an líne earráide roimh an phróifíl

Coinnigh an téacs cruinn. Ainmníonn teip fíorúcháin OpenVPN doimhneacht agus cúis, agus insíonn an dá réimse sin duit cé a chaithfidh gníomhú.

Is teip bailíochta ag pointe áirithe sa slabhra é VERIFY ERROR le error=certificate has expired. Ní diúltú pasfhocail é ná amaithe ama, agus teastaíonn freagraí difriúla ón triúr.

Cóipeáil an líne iomlán isteach i do nótaí mar aon le leagan an chliaint. Má deir an teachtaireacht ina ionad sin nach bhfuil an teastas bailí fós, tá tú ar ais ag ceist an chloig. Má deir sé go bhfuil an t-eisitheoir anaithnid, tá fadhb mhuiníne agat seachas fadhb saoil, agus ní athróidh aon mhéid athnuachana é.

Aimsigh cén teastas atá imithe in éag

Is é doimhneacht náid an teastas a chuireann an piara a bhfuil tú ceangailte leis i láthair, agus téann doimhneachtaí níos airde i dtreo an fhréamh. De ghnáth ligeann VPN oibre d'aitheantas cliaint nó do theastas freastalaí dul in éag, agus uaireanta do mheánach a ndearna an eagraíocht dearmad go raibh sé aici.

Priontáil dátaí na gcomhad a ndéanann an phróifíl tagairt dóibh i ndáiríre, ag tosú leis an gceann ag an doimhneacht a luaitear san earráid.

openssl x509 -in client.crt -noout -subject -issuer -dates
openssl x509 -in ca.crt -noout -subject -dates

Má neadaíonn an phróifíl teastais mar bhlocanna neadaithe in ionad tagairt do chomhaid, féadfaidh na comhaid ar leith ar an diosca a bheith níos sine nó níos nuaí ná an rud a úsáideann an cliant, agus sé sin an fáth go n-éilíonn meaitseáil na hearráide le comhad léamh na próifíle seachas liostú an eolaire.

Athnuaigh tríd an eisitheoir

Cuireann an té a d'eisigh teastas cliaint ina ionad, agus ní athnuaíonn athshocrú pasfhocail chuntais aon rud. Le haghaidh nasc oibre, bain úsáid as an gcainéal athnuachana a fhoilsíonn d'eagraíocht; le haghaidh seirbhíse arna óstáil, sínigh isteach i dtairseach an tsoláthraí trí sheoladh fíoraithe in ionad ceangaltán a oscailt a mhaíonn go bhfuil próifíl nua ann. Ní féidir muinín a bheith agat as beart gan iarraidh toisc go luann a ainm comhaid VPN.

Má oibríonn tú an freastalaí, seiceáil na sonraí poiblí agus na taifid eisiúna sula n-athraíonn tú ábhar, mar go gcuireann athrú CA isteach ar gach cliant a chuireann muinín ann.

Níor chóir go n-éileodh athnuachan aitheantais amháin go n-athrófaí an t-ordlathas muiníne. Má mholann duine CA nua chun duilleog amháin atá imithe in éag a shocrú, fiafraigh ar dtús cad eile a bhraitheann ar an gceann sean. Is iad RFC 5280 rialacha bailíochta agus conaire an tsamhail a leanann an dá thaobh.

Déan cinnte go n-úsáideann an cliant an t-ionadaíocht

Ní ionann comhad a íoslódáil agus é a iompórtáil. Seiceáil an iontráil naisc a roghnaíonn tú i ndáiríre, agus seiceáil an dtagraíonn an phróifíl do chonairí teastais sheachtracha a ndearna tú dearmad iad a fhorscríobh.

Coinnigh an t-iontráil shean le feiceáil go dtí go gceanglaíonn an ceann nua, ansin bain í ionas nach roghnóidh aon duine an phróifíl atá imithe in éag de ghnáth. Athcheangail agus deimhnigh go bhfuil an earráid éaga shonrach imithe.

Má fhanann earráid TLS dhifriúil, caith léi mar fhadhb nua in ionad na socruithe fíorúcháin a laga chun dul timpeall uirthi. Is locht ar leith é diúltú cuntais nó bealach ar iarraidh tar éis athnuachana rathúil, le réiteach ar leith.