Conas méarlorg deimhnithe VPN a fhíorú trí chainéal ar leith

Níl méarlorg níos fearr ná an cainéal a d’inis duit cad ba cheart duit a bheith ag súil leis. Má tháinig an luach a bhfuil tú ag cur i gcomparáid tríd an nasc céanna atá á thástáil agat, ní chruthaíonn an chomparáid aon rud seach gur seasmhach an páirtí a rialaíonn an nasc sin. Caithfidh an tseiceáil dul in ord seasta, agus ba cheart do chéim a theipeann stop a chur leat seach tú a bhrú ar aghaidh go dtí an chéad cheann eile. Seo an t-ord a úsáidim nuair a thuairiscíonn cliant VPN gur athraigh deimhniú.

Ainmnigh an réad sula n-ainmníonn tú an luach

Cuir ceist an mbaineann an luach ionchasach le deimhniú duille an fhreastalaí, leis an CA eisiúna, nó leis an eochair phoiblí taobh istigh den duille. Is trí sheiceáil éagsúla iad agus teipeann orthu ar bhealaí éagsúla. Ní dhaingníonn méarlorg CA a mheaitseálann an freastalaí, agus maireann hais de eochair phoiblí d’aon ghnó trí atheisiúint a choimeádann an eochair chéanna.

Scríobh síos an algartam freisin. Is é SHA-256 an t-ionchas normálta inniu, ach chlóbhuail uirlisí níos sine SHA-1 mura ndearna tú rud éigin eile a iarraidh, agus is comhartha é luach heicsidheachúlach 40 carachtar go bhfuil tú ar tí dhá rud éagsúla a chur i gcomparáid.

Faigh an luach ionchasach trí dhara cainéal

Caithfidh an dara cainéal a bheith ina cheann nach féidir leis an bpáirtí a bhfuil tú ag cosaint ina choinne scríobh ann. Oireann córas soláthair a ndéanann tú fíordheimhniú air cheana, taifead clóbhuailte i dtaisce, bunachar sonraí cumraíochta, nó doiciméad sínithe a sheachadann próiseas eile. Ní oireann teachtaireacht chomhrá ó chomhghleacaí, leathanach tacaíochta a shroichtear trí thoradh cuardaigh, ná aon rud a ghreamaítear sa teirminéal a bhfuil tú ag dífhabhtú ann cheana.

Iarr an luach iomlán agus an t-algartam, riamh réimír. Ní hábhar na colóin ná an chás, ach déanann teaspeanadh cluiche buille faoi thuairim de sheiceáil 256 giotán.

Mura féidir le haon duine an luach ionchasach a sholáthar ó fhoinse neamhspleách, is é an toradh macánta ná nach féidir an deimhniú seo a fhíorú inniu. Is fearr é sin a rá ná an rud a thaispeáin an cliant díreach a dhaingniú, rud a dhéanann nós de rabhadh.

Bain an luach amach ar do thaobh féin

Le haghaidh comhad deimhnithe, is é an t-ordú openssl x509 -in server.crt -noout -fingerprint -sha256. Tá tábhacht leis an ndíleá follasach: gan é, braitheann an t-aschur ar do leagan OpenSSL. Is sreang heicsidheachúlach é an toradh atá scartha le colóin, mar sin bain na colóin agus cuir an dá thaobh ina litreacha beaga sula gcuireann tú i gcomparáid iad.

Le haghaidh críochphointe a labhraíonn TLS go díreach, ceangail agus píopaigh an deimhniú amach: openssl s_client -connect vpn.example.com:443 -servername vpn.example.com < /dev/null | openssl x509 -noout -fingerprint -sha256. Oibríonn sé seo le painéal riaracháin gréasáin nó le héisteoir TLS, ní le OpenVPN, a bhfuil a chainéal rialaithe taobh istigh den tollán. Le OpenVPN, léigh an deimhniú ón bpróifíl ar an diosca in ionad iarracht a dhéanamh é a ghabháil ón soicéad.

Ba cheart go mbeadh an chomparáid mheicniúil. Normalúch an dá luach le tr -d ':' agus le fillte cás, ansin cuir an tsreang iomlán i gcomparáid. Is é a dhéanamh de shúil an bealach a cheileann réimír mheaitseálach easaontas sa beart deireanach. Má tá na sreanga difriúil, caith leis an difríocht mar rud fíor sula lorgaíonn tú míniú.

Coinníollacha stoptha

Stop má tá an réad difriúil, mar ní féidir le méarlorg CA deimhniú duille a ghlanadh agus ní féidir le duille an CA a ghlanadh. Stop má tá an t-algartam difriúil, mar ní insíonn luach SHA-1 curtha i gcomparáid le luach SHA-256 aon rud duit. Stop má mheaitseálann an méarlorg ach go bhfuil an deimhniú as feidhm, cúlghairthe nó eisithe d’ainm eile; ní seiceáil bailíochta é hais a mheaitseálann agus ní dheisíonn sé slabhra briste. Stop freisin mura meaitseálann an tsraithuimhir an tsraithuimhir sa taifead a bhfuil tú ag seiceáil ina choinne, mar is é sin an bealach is saoire chun deimhniú ionaid a thabhairt faoi deara.

Stop má tháinig an luach nua tríd an gcainéal a bhí á thástáil agat. Is féidir le rothlú méarlorg a athrú go dlisteanach, ach caithfidh an luach ionaid teacht ón bpróiseas iontaofa fós, ní ón dialóg rabhaidh a spreag an cheist.

Stop más é an ceartú a mholtar ná fíorú ainm óstach nó slabhra a dhíchumasú. Cuireann méarlorg srian leis na seiceálacha normálta; ní thagann sé ina n-ionad mura bhfuil an t-imscaradh tar éis múnla pin-amháin a roghnú d’aon ghnó, agus tá a chostais oibriúcháin féin ag baint leis an rogha sin.

Tar éis na comparáide

Taifead cad a cuireadh i gcomparáid, cad as a dtáinig an luach ionchasach agus cathain. Má atheisíodh an deimhniú, nuashonraigh an t-ionchas stóráilte tríd an gcainéal iontaofa céanna agus nóta an tsraithuimhir nua, mar is í an tsraithuimhir a dhéanann an chéad rothlú eile ininiúchta.

Ansin bí soiléir faoi na teorainneacha. Deimhníonn méarlorg gurb é an deimhniú atá agat an ceann a dúirt duine éigin leat a bheith ag súil leis. Ní deir sé faic faoi cé acu atá an t-óstach slán nó nach bhfuil, ná faoi cé acu a dhéanann an tseirbhís logáil nó srianadh ar a bhféadfadh an deimhniú sin rochtain a fháil.