OpenVPN verify-x509-name: subject, name agus name-prefix

Léigh cineál an mheaitseála ar dtús, ansin an téacs: féadann verify-x509-name treoir breathnú ceart agus fós teastas a ghlacadh nár theastaigh uait muinín a bheith agat as. Is riachtanais éagsúla iad dhá líne a bhfuil an téacs ionchais céanna acu ach cineálacha éagsúla. Léigh an cineál ar dtús, ansin an téacs. Caith leis an treoir mar choinníoll amháin eile ar an nasc, ní mar an tseiceáil iomlán.

Cad a dhearbhaíonn an rogha i ndáiríre

Ainmníonn an treoir féiniúlacht a chaithfidh teastas an pháirtí eile a iompar. Nuair a theipeann ar an gcomparáid, OpenVPN stopann OpenVPN an chroitheadh láimhe agus ní éiríonn aon tollán. Tá gach rud eile sa phróifíl fós i bhfeidhm: caithfidh an teastas slabhrú le CA iontaofa agus caithfidh an tseiceáil róil pasáil, mar sin is coinníoll breise é seo seachas ionadaí. Tá próifíl a shásaíonn ionchas an ainm agus a theipeann ar an tseiceáil róil fós briste, agus de ghnáth deir an logáil é sin.

Tá sé difriúil freisin ó bhailíochtú an ainm óstaigh a dhéanann brabhsálaí. Meaitseálann brabhsálaí ainmneacha le hainmneacha malartacha an subject de réir rialacha a chruach TLS, agus cuireann OpenVPN réimse amháin den teastas i gcomparáid leis an gcineál a roghnaigh tú. Sin an fáth ar féidir le hainm óstaigh i stíl bhrabhsálaí a chur isteach sa treoir neamhréireacht a chruthú fiú nuair a chlúdaíonn an teastas an tseirbhís i ndáiríre.

subject: an t-ainm idirdhealaitheach iomlán, carachtar ar charachtar

Le subject, an réamhshocrú nuair nach scríobhtar aon chineál, ní mór don luach ionchais DN iomlán an subject den teastas a atáirgeadh. Áirítear ord na réimsí, na deighilteoirí, na spásanna agus an t-éalú ar fad, toisc go ritheann an chomparáid ar an teaghrán mar atá sé ionchódaithe. Má fhágann tú an cineál ar lár, tá an ceann is déine de na trí chomparáid roghnaithe agat. Níl aon chéim normalaithe a shábhálfadh difríocht chosmaideach. Is fiú é sin a bheith ar eolas roimh an gcéad athnuachan, ní ina dhiaidh.

Tá an déine sin leochaileach thar athnuachanaí. Cruthaíonn CA a athordaíonn tréithe, a chuireann réimse breise isteach nó a athraíonn an bealach a éalaíonn sé luach teaghrán nua don mheaisín céanna, agus tosaíonn treoir a d'oibrigh ar feadh blianta ag teip ar an gcéad eisiúint eile. Má choinnítear an DN glactha sa taifead athruithe, is difear é an chéad athnuachan eile. Nuair a fhoilsíonn an t-oibreoir DN iomlán agus a ráthaíonn sé a chruth, is rogha réasúnta é subject; in áiteanna eile is fusa réimse níos cúinge a choinneáil fíor.

name: réimse amháin, an gnáthainm de ghnáth

Cuireann an cineál name réimse amháin den subject i gcomparáid. Mura ndeir an phróifíl a mhalairt, is é an réimse sin an gnáthainm, agus is é an luach ionchais go díreach an réimse sin, ní an DN timpeall air.

Is é an fháinne go gcuireann teastais nua-aimseartha ainm na seirbhíse sa CN i gcónaí. Iompaíonn a lán acu é in ainm malartach den subject agus fágann an CN folamh nó ginearálta, mar sin féadann teastas a nglacann brabhsálaí leis teip ar an gcomparáid seo fós. Scrúdaigh an teastas a eisíodh duit i ndáiríre sula scríobhann tú an t-ionchas, agus dearbhaigh cén réimse a roghnaíonn an phróifíl. Is neamhréireacht é CN folamh i gcomparáid le hainm, ní timpiste cumraíochta.

name-prefix: leathan de dhearadh, mar sin cuir teorainn leis

Meaitseálann ionchas de chineál name-prefix tús an réimse roghnaithe. Tá sin áisiúil do scéim ainmniúcháin agus contúirteach do aon rud a roinntear.

Le vpn.example mar ionchas, rachadh an dá cheann vpn.example.com agus vpn.example.net chun cinn, ar choinníoll go bhfuil an chuid eile den tslabhra iontaofa. Is í an leithead an ghné, agus is í freisin an chuid nach mór a fhíorú i scríbhinn. Tá réimír réasúnta nuair is leatsa an CA agus an scéim ainmniúcháin, agus i bhfad níos laige nuair a eisíonn CA poiblí sa phatrún céanna. Má theastaíonn solúbthacht ón scéim, cuir teorainn léi ag an CA seachas an tseiceáil cliaint a leathnú.

Roghnaigh an cineál ón aitheantóir, ansin cruthaigh é

Oibrigh siar ón bhféiniúlacht atá beartaithe ag an oibreoir. Má fhoilsíonn sé DN iomlán agus má choinníonn sé seasmhach é, subject cuireann sé sin in iúl. Má ainmníonn sé an tseirbhís de réir an ghnáthainm, bain úsáid as name. Má shealbhaíonn sé scéim ainmniúcháin agus má ghlacann sé lena spás iomlán, name-prefix deir sé sin go sainráite.

Is ag athnuachanaí a dhéantar an treoir a thástáil. Cuir an fhéiniúlacht cheadaithe i gcomparáid leis an teastas nua seachas leis an sean-chomhad, toisc nach gciallaíonn seoladh nua críochphointe féiniúlacht nua teastais. Ná scrios an treoir díreach toisc go bhfreagraíonn seoladh eolach: is fíricí éagsúla iad inrochtaineacht agus an páirtí beartaithe, agus ní chruthaíonn an seoladh ach gur fhreagair rud éigin. Taifead an earráid chruinn agus sonraí poiblí an ainm i dtuarascáil ghlanta, toisc gur féidir neamhréireacht ainm a thaispeáint gan aon ábhar eochrach phríobháidigh.

Tar éis ceartúcháin thacaíochta, athcheangail le gach seiceáil bheartaithe cumasaithe agus fíoraigh an acmhainn a theastaíonn uait i ndáiríre. Ciallaíonn rath gur glacadh leis an bhfreastalaí beartaithe, ní gur cuireadh teastas éigin tríd. Déanann an lámhleabhar oifigiúil OpenVPN 2.6 manual na trí chineál agus a nótaí iontaobhais a dhoiciméadú, agus is é an tagairt é a luaitear nuair a bhíonn comhéadan díoltóra in easaontas leis an bpróifíl.