An suíomh gréasáin ag taispeáint an teastais mhícheart? Aimsigh an t-éisteoir

Is féidir le suiteáil bogearraí VPN ar óstach gréasáin seirbhísí a atheagrú, ach ní chruthaíonn teastas gan choinne go ndearnadh comhaid Apache a athscríobh. Chuir rud éigin an teastas sin os comhair do bhrabhsálaí, agus is é an chéad tasc é a ainmniú. Go dtí go sainaithnítear an t-éisteoir agus an t-óstach fíorúil, is buille faoi thuairim é gach deisiú a chuirtear i bhfeidhm ar an gciseal mícheart. Tá an seiceáil iomlán thíos le léamh amháin.

Ní atosaítear, ní dhíshuiteáiltear ná ní fhorscríobhtar aon rud agus tú ag bailiú na bhfíoras a shocraíonn an cás.

Léigh an teastas a fuair an brabhsálaí i ndáiríre

Taifead an t-ainm óstaigh, an seoladh a réitíodh do gach fine, an port agus sonraí an teastais a rinne an brabhsálaí gearán fúthu. Is féidir le hainm a réitíonn go dtí taifead A agus AAAA araon dhá aghaidh éagsúla a bhaint amach, agus ní fhéadfadh ach ceann amháin díobh a bheith ina óstach a bhfuil rochtain bhlaoisc agat air. Is féidir le brabhsálaí taobh thiar de sheachfhreastalaí tríú cosán a thógáil arís. Cuireann buille faoi thuairim faoi cé a tháirg an rabhadh amú an t-aon bhreathnú atá agat.

Ansin atáirg an cromadh láimhe ó mheaisín ar an gcosán céanna, ag ainmniú an tseoladh go sainráite agus ag seoladh an ainm freastalaí beartaithe ionas go léireodh an freagra an suíomh seachas an t-óstach réamhshocraithe.

openssl s_client -connect 198.51.100.37:443 -servername www.example.net </dev/null 2>/dev/null |
  openssl x509 -noout -subject -issuer -fingerprint -sha256 -ext subjectAltName

Déan comparáid idir na hainmneacha ábhair mhalartacha agus an mhéarlorg leis an teastas a bhfuil súil agat leis, ní le heisitheoir aithnidiúil. Má nascann tú le seoladh lom gan ainm an fhreastalaí, féadtar teastas réamhshocraithe a roghnú, agus ansin breathnaíonn sé sin ar an gcomhad mícheart nuair is í an cheist mhícheart atá i gceist i ndáiríre.

Sainaithin an próiseas atá ceangailte leis an bport sin

Ar an óstach ar cheart an nasc a fháil, liostaigh na héisteoirí agus tabhair faoi deara an seoladh ceangail, an fhine seoladh agus úinéir an phróisis. Ní hionann seirbhís atá ceangailte le seoladh lúb ar ais agus ceann atá ceangailte le gach comhéadan, agus is féidir le foilsiú coimeádáin an t-éisteoir poiblí a chur in áit iomlán eile.

sudo ss -ltnp 'sport = :443'
sudo ss -ltnp | grep -E ':(443|943)\b'

Má chríochnaíonn cothromóir ualaigh nó seachfhreastalaí atá amuigh romhat an TLS, stop anseo agus scrúdaigh an aghaidh sin ina ionad. B'fhéidir nach gcuirfidh an tsampla Apache taobh thiar de teastas riamh os comhair brabhsálaí poiblí, mar sin ní athraíonn eagarthóireacht a chumraíochta aon rud a fheiceann an brabhsálaí. Caithfidh dearcadh na socóidí agus an cromadh láimhe seachtrach an cosán céanna a chur síos, agus is é sin a shuíonn an chomparáid seo.

Meaitseáil an t-óstach fíorúil roimh an gcomhad

Nuair is é Apache an críochntóir, fiafraigh de cé an t-óstach fíorúil a bhuaileann don seoladh agus don ainm sin. Priontálann an t-ordú rialaithe an leagan amach éifeachtach, lena n-áirítear an grúpa a mheaitseáiltear le gach socóid, na hainmneacha freastalaí a dearbhaíodh agus an t-óstach a dhéantar air mar réamhshocrú. Is é eagarthóireacht comhad teastais gan an freagra sin an bealach a thagann an suíomh mícheart chun bheith á sheirbheáil ó chomhad ceart.

sudo apachectl -S

Mínionn Ceisteanna Coitianta SSL Apache conas a roghnaíonn sonrú ainm freastalaí teastas. Tagann ceanntásc Host HTTP i ndiaidh an chromadh láimhe agus ní féidir leis athrú go haisghníomhach ar an méid a cuireadh i láthair cheana, mar sin titeann ainm nach bhfuil ag teacht nó atá as láthair ar an óstach réamhshocraithe.

Táirgeann óstach fíorúil ainmnithe a bhfuil clóscríobh mícheart in ServerAlias go díreach an tsíomptóm seo, agus mar an gcéanna déanann an dara comhad cumraíochta a lódálann óstach a ghlacann gach rud ar dtús. Tá an dá rud le feiceáil sa liosta leagan amach sin.

Fíoraigh an deisiú ar gach cosán a mhaíonn tú

Tar éis athraithe ceadaithe, déan an tseiceáil a bhaineann go sonrach le hainm óstaigh a athrá do gach fine seoladh agus críochnaigh le bailíochtú iondúil an bhrabhsálaí seachas le bratach sheachanta. Caomhnaigh cosán riaracháin ar leithligh sula dteagmhálann tú le socruithe comhroinnte an éisteora, mar baineann botún ansin an rochtain a d'úsáidfeá chun é a chealú. Ansin scríobh síos cé an t-éisteoir a d'fhreagair, cé an t-óstach fíorúil a mheaitseáil agus cé an teastas a seirbheáladh roimhe agus ina dhiaidh.

Is féidir le baint pacáiste an leagan amach a athrú agus an mhímheaitseáil bhunaidh a fhágáil gan mhíniú, agus sin an fáth a maireann an taifead sin níos faide ná an deisiú.

Is é a theastaíonn uait an suíomh beartaithe ag an bpointe iontrála beartaithe. Ní hé an toradh sin teastas difriúil tar éis do sheirbhís neamhghaolmhar imeacht, fiú nuair a stopann an brabhsálaí ag gearán.