Teastas VPN nach bhfuil bailí fós: trí chúis, ord seiceála amháin
Ciallaíonn nach bhfuil bailí fós go bhfuil clog an fheiste taobh thiar, go dtosaíonn an fhuinneog níos déanaí i ndáiríre, nó nach bhfuil teastas idirmheánach oscailte fós. Seiceáil iad san ord sin.
Osclaíonn tú an cliant, roghnaíonn tú an phróifíl atá in úsáid agat le míonna, agus stopann sé le "certificate is not yet valid". Níor athraigh aon rud faoi do shíniú isteach, agus is dócha go bhfuil an stór iontaobhais ceart go leor: tá fuinneog bailíochta ag an teastas a chuirtear i láthair sa chroitheadh láimhe a thosaíonn níos déanaí ná an nóiméad a úsáideann an fíoraitheoir. Táirgeann trí chás éagsúla an teachtaireacht bheacht sin, agus éilíonn siad gníomhartha éagsúla. Insíonn an t-ord thíos duit cé acu atá agat sula dtagann tú i dteagmháil le clog nó le comhad teastais.
Cé acu de na trí chúis atá á fheiceáil agat
Tá an chéad chúis áitiúil: tá clog níos luaithe ná dáta tosaithe an teastais ag an bhfeiste a dhéanann an seiceáil. Feiceann tú é ar chrua-earraí le ceallra CMOS marbh, ar mheaisíní fíorúla a athchóiríodh ó sheanphictiúr, ar fheistí a bhí múchta fada go leor chun an t-am a chailleadh, agus ar líonraí ina bhfuil NTP amach blocáilte agus nár thug aon duine faoi deara. Is féidir leis an teastas a bheith go hiomlán bailí agus fós teip ar an mbealach seo.
Baineann an dara cúis leis an eisitheoir, mar tosaíonn an teastas go fírinneach sa todhchaí: eisithe go luath, ginte le ham tosaithe soiléir, nó sínithe mar chuid de chéim ghníomhachtaithe nár ritheadh fós. Is í an tríú cúis an ceann a chaitheann an t-am is mó, mar tá an duilleog reatha agus teastas eile sa slabhra a cuireadh i láthair nach bhfuil, mar sin ainmníonn an earráid ábhar nár shuiteáil tú riamh.
Dealaíonn ceist amháin iad. An leanann an teip an fheiste nó an tseirbhís? Tugann dhá mheaisín ar an líonra céanna a iompraíonn go difriúil leideanna faoi chloig. Má theipeann ar gach cliant ar an mbealach céanna, tugann sé sin leideanna faoi fhuinneog an teastais agus an slabhra taobh thiar di.
Léigh an fhuinneog ón teastas a cuireadh i láthair i ndáiríre
Ná scrúdaigh comhad PEM a d'fhan ó imscaradh níos luaithe; iarr ar an tseirbhís an slabhra a sheolann sí anois. Priontálann openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -showcerts gach teastas sa slabhra. Sábháil an bloc a bhfuil suim agat ann agus rith openssl x509 -noout -subject -issuer -dates; priontálann an ceann deireanach notBefore agus notAfter, agus is iad an dá luach sin a shocraíonn. Ar Windows, taispeánann dialóg theastas an naisc agus certutil -dump ar chomhad easpórtáilte na réimsí céanna.
Léigh dhá cheann na fuinneoige, ní hamháin an tús. Teipeann teastas a osclaíonn i gceann dhá uair an chloig agus ceann a dhúntar i gceann dhá uair an chloig le teachtaireachtaí éagsúla agus bíonn foirne éagsúla i gceist. Tabhair faoi deara cén teastas a ainmníonn an earráid — duilleog, idirmheánach nó fréamh — mar sin a shocraítear an féidir aon rud a shocrú ar thaobh an chliaint ar chor ar bith.
Is féidir leat an fhuinneog a thástáil freisin gan fanacht uirthi. Glacann an fhíorú le ham soiléir: déanann openssl verify -attime 1793600000 -CAfile ca.pem -untrusted intermediate.pem leaf.pem an slabhra a mheas ag an amstampa sin. Rith é leis an am reatha chun an teip a atáirgeadh, ansin le ham tosaithe an teastais chun a dheimhniú go n-éiríonn leis an slabhra céanna nuair a osclaíonn an fhuinneog. Sainmhíníonn RFC 5280 an réimse bailíochta agus an riail nach mór teastas a úsáid lasmuigh de, agus sin an riail a chuir do chliant i bhfeidhm díreach anois.
Do chlogsa, nó a gceannsa
Déan comparáid idir clog na feiste agus tús an teastais in UTC, ó fhoinse a bhfuil muinín agat aisti. Tugann date -u an nóiméad, agus tuairiscíonn timedatectl status ar óstach systemd freisin an bhfuil an clog sioncronaithe. Ar Windows, taispeánann w32tm /query /status an fhoinse reatha agus an tsioncronú rathúil deireanach. Is rogha taispeána é crios ama a thaispeántar sa tráidire, ní clog mícheart; déanann an fíoraitheoir comparáid idir nóiméid UTC.
| What you see | Most likely reading | Next step |
|---|---|---|
| Clock behind, one device affected | Local time fault | Resync time, keep validation on, retest |
| Clock correct, window opens soon | Certificate staged early | Wait for the window or follow the cutover plan |
| Clock correct, intermediate not yet valid | Chain material mismatch | Operator replaces the intermediate |
| Some peers pass, others do not | Inconsistent nodes | Record each peer's chain before changing anything |
Má tá an clog taobh thiar, déan athshioncronú agus aththástáil sula n-athraíonn tú aon ábhar teastais. Diúltaíonn feiste atá cúpla nóiméad nó uair an chloig as do gach teastas a eisíodh le déanaí a chastar uirthi, ní hamháin seirbhís amháin, mar sin is gnách gurb é an míniú aon-seirbhíse an ceann mícheart. Má tá an clog ceart agus sioncronaithe, stop ag féachaint ar an bhfeiste: baineann an fhuinneog leis an eisitheoir, agus níor cheart aon socrú áitiúil a choigeartú chun go n-éireodh léi.
Is é an tábla sin an cinneadh ar fad. Ní deisiú é do chlog a bhogadh chuig an méid a bhfuiltear ag súil leis ón teastas, agus ní deisiú é na seiceálacha ama a mhúchadh ach an oiread, mar cealaíonn an dá rud an coinníoll a tháirg an earráid.
Cén fáth a dteipeann ar an slabhra agus an duilleog ag breathnú go maith
Seoltar duilleoga athnuaite agus teastais idirmheánacha athsholáthair le chéile de ghnáth, agus ní thagann siad i dtír ag an nóiméad céanna i gcónaí. Is féidir le seirbhís duilleog nua a sheoladh atá sínithe ag idirmheánach a dtosaíonn a fuinneog féin níos déanaí, nó leanúint ar aghaidh ag freastal ar idirmheánach níos sine faoi dhuilleog úr. Cibé acu, teipeann ar an slabhra agus breathnaíonn dátaí na duilleoige féin réasúnta.
Athraíonn críochphointí atá cothromaithe ó thaobh ualaigh seo ó bhriste go neamh-chomhsheasmhach. Má éiríonn le hatriail, nó má oibríonn líonra amháin agus nach n-oibríonn ceann eile, taifead cé a d'fhreagair agus cén slabhra a sheol sé sula n-athraíonn tú socruithe. Priontálann openssl s_client an seoladh ceangailte, mar sin nochtann cúpla iarracht an bhfreastalaíonn gach nód ar an slabhra céanna.
Conairí deisiúcháin a choinníonn an fhíorú slán
Deisítear fadhb cloig ar an bhfeiste agus an fhíorú fágtha ar siúl. Deisíonn an t-oibreoir fadhb teastais le hábhar a eisíodh do fhuinneog a chuimsíonn anois cheana. Ní dhéanann aon socrú cliaint teastas nach bhfuil bailí fós a dhéanamh bailí; tá na bratacha a sheachnaíonn seiceálacha ama ann chun diagnóis a dheimhniú, ní chun iad a sheoladh chuig táirgeadh.
Nuair a bhíonn an teastas ullmhaithe le haghaidh gníomhachtaithe pleanáilte, lean an plean trasnaithe. Suiteáil é nuair a osclaíonn a fhuinneog, nó bain úsáid as an nós imeachta forluí a dhoiciméadaíonn an soláthraí, seachas é a shuiteáil go luath agus na húsáideoirí a mhúineadh chun cliceáil trí rabhaidh. Cosnaíonn rabhaidh a bhfoghlaimíonn daoine neamhaird a dhéanamh díobh níos mó ná moill ghearr.
Ar deireadh, aththástáil mar a tharla an teip: seisiún nua, an cliant céanna, an acmhainn a theastaíonn uait i ndáiríre. Féadann leabharlanna TLS slabhra fíoraithe a thaisceadh ar feadh shaolré naisc, agus ní gá go seiceálann seisiún atosaithe é arís, mar sin féadann seisiún sean leanúint ar aghaidh ag teip tar éis an deisiúcháin nó leanúint ar aghaidh ag obair tar éis aischéimnithe. Ní chruthaíonn comhad a osclaíonn i bhfeachadóir ach go bhfuil an comhad inléite; cruthaíonn croitheadh láimhe críochnaithe go bhfíoraítear an slabhra.
Sula ndúnann tú an ticéad, deimhnigh ceithre rud: am UTC agus staid sioncronaithe na feiste a theipeann, notBefore agus notAfter gach teastais sa slabhra a cuireadh i láthair, an slabhra céanna ó dhara cliant, agus an t-ainm a chuireann an earráid ar an teastas. Má tá an clog ceart agus an fhuinneog nár osclaíodh, is obair an oibreora an chuid eile, agus is é an ghluaiseacht cheart ar do thaobh fanacht leis an bhfuinneog seachas an seiceáil a lagú.